2025年臺灣6家企業加入FIRST資安應變組織，合勤、104、元大證券入列，資安產業亦有來毅、數聯、元盾加入

臺灣加入FIRST國際資安應變組織的成員目前已提升至31個，2025年再添6名，最受矚目是有更多類型的公司加入，包括合勤科技，元大證券、一零四資訊科技，資安專業領域也新增來毅數位科技、數聯資安、元盾資安

新聞 | Go模組代理 | Typosquatting | 供應鏈攻擊 | BoltDB惡意套件

Go模組快取機制遭濫用，惡意後門套件潛伏多年未被察覺

資安廠商Socket揭露Go語言遭供應鏈攻擊，攻擊者以相似網址冒充熱門資料庫套件BoltDB，並利用Go模組代理快取機制，使惡意後門程式潛伏3年未被發現

2025-02-07

| 端點防護 | 身分防護 | FIDO | 硬體金鑰 | 密碼管理員 | Password Manager | 系統更新 | 身分安全

即知即行

小至攸關個人健康的疾病，大至企業組織的營運危機、資安威脅，當大家知道這件事很重要，請設法盡快行動，因為「逝者如斯夫，不舍晝夜」，我們只能盡量爭取時間完成必要的行動

2025-02-07

新聞 | 富邦人壽 | 資安框架 | NIST CSF | NIST | 網路安全框架

【務實推動企業資安持續強化】富邦人壽率先通過NIST CSF驗證的過程大解析

在總經理陳世岳的支持下，富邦人壽以資安處成員為核心，成功導入NIST CSF網路安全框架，並且順利通過第三方驗證，NIST CSF更成為資安、資訊、法遵、風控、業務部門的共通語言，以及彼此合作的共識基礎    

2025-02-07

新聞 | 富邦人壽 | 資安框架 | NIST CSF | NIST | 網路安全框架

【富邦人壽以全球最佳資安框架，締造金融新防線】成為臺灣金融業率先通過NIST CSF驗證的公司

基於ISO 27001驗證的基礎，富邦人壽導入NIST CSF資安框架並通過第三方單位的驗證，公司的資訊、風險管理等部門均提供強力支持          

2025-02-07

新聞 | 資安日報

【資安日報】2月6日，HTTP用戶端軟體自動存取工具被駭客用於挾持M365帳號

資安業者Proofpoint針對駭客濫用HTTP用戶端（HTTP cilent）應用程式及程式庫的情況提出警告，指出自去年開始，駭客開始運用Axios、Go Resty、Node-fetch等程式庫作案，意圖竊取Microsoft 365帳號

2025-02-06

新聞 | 資安署 | 署長 | 蔡福隆

專訪新任數位發展部資安署署長蔡福隆：迎接挑戰、積極對話，打造可信賴的資安環境

數位發展部資安署署長蔡福隆接受iThome專訪，他表示，上任後，立即面對包括人才短缺、政策落實和供應鏈安全等挑戰，為了確保臺灣資安防線的堅韌，他也會透過和各界的積極對話溝通，打造可信賴的資安環境，以及不掉棒的資安團隊

2025-02-06

新聞 | TryCloudflare

木馬程式AsyncRAT濫用TryCloudflare服務散布

資安業者Forcepoint揭露木馬程式AsyncRAT的攻擊行動，並指出攻擊者在一系列的作案過程裡，透過TryCloudflare隧道來取得相關工具

2025-02-06

新聞 | Veeam Backup | Veeam Backup & Recovery | Man-in-the-Middle attack

Veeam修補本地端與雲端備份軟體漏洞，駭客可用中間人攻擊伎倆破壞系統

當前主要備份軟體供應商之一的Veeam，於2月初發布旗下備份軟體的重大漏洞，並釋出修補

2025-02-06

新聞 | Zyxel | CVE-2024-40890 | CVE-2024-40891 | CVE-2025-0890 | CPE

合勤證實研究人員揭露的漏洞存在於12款DSL CPE設備，呼籲用戶應儘速汰換因應

上個月資安業者GreyNoise公布針對合勤科技（Zyxel Communications）CPE通訊設備而來的殭屍網路變種攻擊事故，並指出駭客利用的尚未修補的漏洞而得逞，對此，合勤科技也在2月4日發布資安公告，證實這些設備存在相關漏洞

2025-02-06

新聞 | AI | 超級電腦 | 雲端 | 算力

政府加速AI算力建置，國科會估2029年我國公共算力可達480PF

國科會預估在晶創臺灣計畫，以及大南益新矽谷計畫，兩項計畫推動建置算力之下，2029年我國公共算力將達到480PF，若加上民間投資的算力，屆時我國公私部門算力可望超過1,200PF，提升國際競爭力。

2025-02-06

新聞 | HTTP Cilent | OkHttp | Axios | Node-fetch | Go Resty | AiTM | Password Spraying

HTTP用戶端工具遭濫用，駭客用來挾持M365帳號

資安業者Proofpoint針對濫用HTTP用戶端工具挾持Microsoft 365帳號的攻擊行動提出警告，駭客從原本使用名為OkHttp的工具，如今轉換Axios、Node-fetch、Go Resty，而有可能突破多因素驗證（MFA）並增加得逞的機率

2025-02-06

新聞 | Gemini 2.0 | google

Google Gemini 2.0 Flash Thinking供所有用戶測試，新增Pro、Flash-Lite版

Google將Gemini 2.0 Flash、Gemini 2.0 Flash Thinking實驗版模型全面提供給Gemini app與Gemini API用戶，另外再公布新成員Gemini 2.0 Pro實驗版和Gemini 2.0 Flash-Lite預覽版

2025-02-06