新聞 | 殭屍網路 | RondoDox | TBK | DVR | CVE-2024-3721 | 四信 | Four-Faith | CVE-2024-12856
殭屍網路RondoDox鎖定TBK、四信連網設備而來，利用已知漏洞綁架DVR裝置
資安業者Fortinet揭露針對TBK DVR、四信科技（Four-Faith）工控路由器特定漏洞的殭屍網路RondoDox，並指出一旦駭客成功綁架設備，就有可能假冒特定遊戲軟體或應用程式的流量，發動DDoS攻擊
2025-07-14
新聞 | Inno Setup | Pascal Script | HijackLoader | RedLine Stealer | D3fackLoader
Inno Setup軟體安裝工具被濫用，駭客濫用內建指令碼功能引入惡意軟體
Splunk揭露濫用安裝工具Inno Setup內建指令碼功能的攻擊行動，值得留意的是，光是解析安裝程式本身並無法找到惡意酬載，原因是在執行的過程裡，攻擊者才藉由指令碼從特定的網址取得、下載有效酬載，然後在受害電腦執行
2025-07-14
受法院查封母公司衝擊，街口支付遭兩大電商停用，官方澄清財務與營運不受影響
受街口金融科技遭查封事件影響，Momo、PChome、蝦皮、全國電子相繼停用街口支付。街口支付澄清，自家財務和營運獨立於母公司，且用戶資金100%信託於專戶，不受母公司投資爭議影響。另外，他們預計明年達到收支兩平，年底前未有增資計畫，因此母公司財務問題目前也不影響自家經營。
2025-07-11
【資安日報】7月11日，迴避偵測框架Shellter被用於散布竊資軟體
又有商用的紅隊演練工具遭到濫用的情況！企業資料搜尋分析解決方案業者Elastic揭露最新的竊資軟體攻擊行動，駭客濫用名為Shellter的工具而能逃過防毒軟體及EDR的偵測，後續Shellter開發團隊也說明如何因應此事
2025-07-11
Artificial Analysis發布的AI基準測試結果顯示，Grok 4表現凌駕OpenAI、Google、Anthropic與DeepSeek的高階模型
2025-07-11