金管會的資安監理政策，出現了根本性的大改變，從被動防禦，轉為主動韌性思維，從合規拉高到企業治理層次，在系統為中心的基礎上，轉變為以服務為中心的治理，從關鍵系統的防護，擴大到整個生態的聯防
新聞 | Hudson Rock | ErrTraffic | ClickFix | 社交工程 | 竊資程式
800美元即可買斷ClickFix攻擊服務，套裝工具ErrTraffic可自架後臺分流投遞竊資程式
俄語系網路犯罪論壇上公開販售ClickFix套裝工具ErrTraffic，整套售價800美元，該工具提供管理介面與假故障誘餌，可分流投遞惡意載荷並以社交工程誘導受害者手動執行指令
2025-12-31
新聞 | CISA | KEV | MongoDB | MongoBleed | CVE-2025-14847
MongoBleed漏洞已遭實際濫用，CISA要求聯邦民事行政部門機關三周內修補
CISA將MongoDB漏洞CVE-2025-14847納入KEV，表示已遭實際濫用，要求聯邦民事行政部門機關2026年1月19日前更新，以免未驗證觸發記憶體資訊洩漏
2025-12-31
新聞 | Mustang Panda | Earth Preta | RedDelta | TA416 | 中國駭客 | ToneShell
中國駭客Mustang Panda用核心層級Rootkit隱匿後門程式ToneShell活動，以便進行間諜活動
卡巴斯基指出中國駭客Mustang Panda的攻擊手法出現重大變化，他們透過核心模式的惡意程式來保護後門程式ToneShell及相關處理程序，使得相關活動難被內建防毒軟體Microsoft Defender察覺
2025-12-31
新聞 | PC市場 | IDC | TrendForce | 消費性記憶體
AI占據記憶體產能，導致消費性記憶體供貨減少價格上漲，市場研究機構IDC與集邦科技（TrendForce）都預估2026年PC出貨量恐衰退近1成
2025-12-31
