【資安月報】2025年12月，中國駭客的網釣盜刷威脅、React2Shell漏洞攻擊最受矚目，臺廠產品資安發展亦受關注

在2025年12月的資安新聞中，網釣盜刷、產品資安與漏洞攻擊成為最不可忽視的重要議題，多起新聞皆與此相關，國內外重大資安事故與AI Agent風險議題亦引發討論。隨著邁入新的一年，2026年關鍵趨勢的發表也值得持續關注

新聞 | Flight Deals | Google Flights

Google推出可用來查詢機票的AI工具Flight Deals

Google Flights準備推出AI搜尋功能，使用者以自然語言描述旅遊條件，就能搜尋出符合需求的航班預定方案

2025-08-15

新聞

加拿大眾議院遭網路攻擊 疑為微軟漏洞濫用事件

媒體CBC News報導，加拿大眾議院疑似遭駭客透過微軟漏洞駭入系統，導致重大資訊外洩

2025-08-15

新聞 | 資安日報

【資安日報】8月15日，俄羅斯駭客發動網路間諜行動，鎖定前蘇聯國家挖掘網域控制器與系統帳密

資安業者Bitdefender揭露行蹤相當隱密的俄羅斯駭客組織Curly COMrades，並指出這些駭客已對前蘇聯國家喬治亞和摩爾多瓦從事網路間諜活動，而這兩個國家在黑海與東歐具有重要的戰略地位

2025-08-15

新聞 | Gemma 3 270M | Gemma  | 開源模型 | 輕量模型 | 邊緣AI | 裝置端AI

Google開源Gemma 3 270M，挑戰低資源部署

Gemma 3 270M是該系列模型最輕量版本，專為特定任務微調與裝置端部署設計，具備指令遵循與文本結構化能力

2025-08-15

新聞 | FreeFlow Core | Xerox | XXE | SSRF | rce | CVE-2025-8355 | CVE-2025-8356

全錄列印流程自動化軟體FreeFlow存在資安漏洞，恐被用於SSRF、RCE攻擊

上週全錄（Xerox）修補列印流程自動化系統FreeFlow Core資安漏洞CVE-2025-8355、CVE-2025-8356，通報此事的資安業者Horizon3.ai提出警告，這些漏洞相當容易利用，且已有攻擊行動出現

2025-08-15

新聞 | HTTP/2 | 資安漏洞 | DOS | MadeYouReset | CVE-2025-8671

HTTP/2新漏洞MadeYouReset可引發大規模DoS攻擊

研究人員揭露HTTP/2漏洞，可使攻擊者繞過防護機制，發動大規模DoS攻擊甚至系統崩潰

2025-08-15

新聞 | 俄羅斯駭客 | Curly COMrades | MucorAgent  | CLSID | Native Image Generator | NGEN

俄羅斯駭客Curly COMrades鎖定前蘇聯國家，透過惡意程式MucorAgent從事隱密的網路間諜活動

資安業者Bitdefender揭露名為Curly COMrades的新興駭客組織，並指出這些駭客不只透過代理伺服器來隱匿行蹤，還搭配遭滲透的合法網站，讓攻擊來源更難被發現

2025-08-15

新聞 | 美國 | 英特爾 | 陳立武 | 川普

傳美國政府有意入股英特爾

就在英特爾執行長陳立武與川普會面後，多家媒體報導美國政府考慮入股英特爾（Intel），白宮未給予回應，英特爾也拒絕評論相關訊息

2025-08-15

新聞 | 血氧量測 | 蘋果 | 美國 | Apple Watch

蘋果修改設計　血氧量測得以在美國重回Apple Watch

過去蘋果因為專利官司而停止在美國地區Apple Watch提供血氧量測功能，如今重新設計的血氧量測功能獲得美國政府許可

2025-08-15

新聞 | Nginx | ACME協定 | TLS憑證 | HTTP-01挑戰 | 憑證自動化

網頁伺服器NGINX原生支援ACME，現可自動申請與更新TLS憑證

NGINX新增原生ACME支援，管理員可直接在設定檔自動申請與更新TLS憑證，減少外部工具依賴，現支援HTTP-01挑戰（HTTP-01 Challenge）驗證

2025-08-15

新聞 | PoisonSeed | 網路釣魚 | MFA繞過 | 資安威脅 | 加密貨幣詐騙 | AiTM

駭客組織PoisonSeed釣魚攻擊繞過MFA，入侵CRM與大量郵件發送服務

資安公司Nviso揭露駭客組織PoisonSeed所使用的網釣套件，可攔截帳密與多種2FA驗證資訊，繞過MFA防護，鎖定CRM與大量郵件發送服務帳號，並進一步用於散布加密貨幣詐騙

2025-08-15

新聞 | NIST | Ascon | 輕量級加密 | 物聯網安全 | SP 800-232

NIST輕量加密標準定案，採四種Ascon演算法保護物聯網與醫療裝置

NIST發布SP 800-232標準文件，將Ascon家族四種演算法制定為輕量級加密標準，適用於物聯網、RFID標籤與醫療植入設備等資源受限裝置

2025-08-15