【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

新聞 | 微軟 | 裁員

微軟裁員約9,000人 全球受影響

根據CNBC報導，微軟這波裁員對象鎖定中間管理層

2025-07-03

新聞 | 思科 | Cisco | Unified Communications Manager | Unified CM | CCUM | CVE-2025-20309

思科整合通訊管理平臺CUCM存在危險程度達到滿分的漏洞，竟允許以預設root帳號登入

本週思科針對整合通訊管理平臺Unified Communications Manager（Unified CM、CUCM）修補帳密寫死的漏洞CVE-2025-20309，由於這項漏洞危險值遠到10分，且無法透過其他緩解措施因應，該公司呼籲IT人員應儘速更新

2025-07-03

新聞 | D-Link DIR-816

已終止支援的D-Link DIR-816路由器含有遠端攻擊等多個重大漏洞

針對上個月資安研究人員披露的6個D-Link DIR-816漏洞， D-Link提醒該款路由器已於2023年11月退役，也不再提供技術支援或韌體更新，強烈建議用戶停用該產品

2025-07-03

新聞 | 資安日報

【資安日報】7月2日，美國電信業者AT&T祭出新措施防堵SIM卡置換攻擊

首度有大型美國電信業者針對SIM卡置換（SIM Swapping）提供防護措施，AT&T宣布，他們針對個人型無線網路用戶，免費提供名為Wireless Account Lock的額外保護機制

2025-07-02

新聞 | Citrix | NetScaler | Secure Private Access | CVE-2025-6543 | KEV

CISA將Citrix NetScaler重大漏洞CVE-2025-6543列入KEV

本週CISA將CVE-2025-6543列入已知遭到利用的漏洞列表（KEV），並要求聯邦機構限期完成修補，映證Citrix公布漏洞資訊時透露已被用於攻擊活動的情況

2025-07-02

新聞 | 勒索軟體 | Sarcoma | 瑞士

曾攻擊欣興電子的Sarcoma也攻擊非營利組織　取得瑞士政府資料

瑞士政府公告資料外洩事故，原因是遭到服務供應商發生勒索軟體攻擊事件波及

2025-07-02

新聞 | Meta | Threads

Threads新增私訊及重點標記功能

Threads新功能讓用戶得以私下對話，並掌握該平臺熱門話題與趨勢

2025-07-02

新聞 | CVE-2025-6554 | Chrome | 零時差漏洞

Google修補允許駭客執行惡意程式碼的Chrome零時差漏洞

Google更新桌機版Chrome，以修補自家瀏覽器今年第4個零時差漏洞

2025-07-02

新聞 | 一卡通 | LINE Pay | 電子支付

Line Pay錢包停止iPASS MONEY倒數計時! 一卡通：明年起近700萬電支用戶全面移轉專用電支App

現行Line Pay錢包中的iPASS MONEY電子支付服務，將在明年1月1日起停止服務，一卡通將全面移轉重心至專用電支App iPASS MONEY App，促旗下近700萬電支用戶全面移轉到電支App。

2025-07-02

新聞 | Grammarly | Superhuman | AI生產力平臺

Grammarly收購電子郵件新創Superhuman

Grammarly有意收購AI原生電子郵件程式Superhuman，以加速轉型為AI生產力平臺

2025-07-02

新聞 | SIM Swapping | SIM卡交換 | AT&T | Wireless Account Lock

防堵SIM卡置換攻擊，美國電信業者AT&T祭出新措施Wireless Account Lock

本週美國電信業者AT&T宣布，他們針對個人無線網路用戶提供Wireless Account Lock的保護機制，目的是避免他人冒用使用者的名義進行帳號變更

2025-07-02

新聞 | CloudFlare | Pay per crawl | AI爬蟲 | 網頁爬蟲

Cloudflare將預設封鎖AI網頁爬蟲　除非付費給內容網站

Cloudflare將預設封鎖AI爬蟲，同時發表Pay per crawl支付方案，讓願意付費給內容網站的AI業者，得以擷取網頁內容訓練模型

2025-07-02