資安研究人員發現，惡意程式MacSync Stealer調整投放策略，成功通過macOS的Gatekeeper安全檢查
新聞 | ServiceNow | Armis
ServiceNow將以77.5億美元收購資安新創Armis
雲端企業營運管理平臺ServiceNow宣布，將以77.5億美元的現金收購專注於網路曝險管理的資安公司Armis
2025-12-24
新聞 | 鳳凰城大學 | Oracle E-Business Suite | EBS
駭客入侵美國鳳凰城大學（University of Phoenix）使用的Oracle EBS，竊走350萬人個資，影響該校師生、職員及供應商
2025-12-24
新聞 | Gladinet | CentreStack | Triofox | Clop | CVE-2025-14611
勒索集團Clop傳鎖定Gladinet CentreStack，疑利用漏洞竊取資料進行勒索
對外開放的CentreStack伺服器疑遭勒索集團Clop鎖定，掃描估超過200臺公開暴露主機成潛在攻擊目標，另有研究揭露CentreStack存在漏洞CVE-2025-14611可讀取web.config設定檔，用戶應儘速更新
2025-12-24
【資安日報】12月23日，中國駭客Ref7707將攻擊範圍延伸至歐洲
中國駭客組織Ref7707（CL-STA-0049、Earth Alux、Jewelbug）近期動作頻頻，近期最新的調查結果指出，這些駭客原本鎖定東南亞及南美洲，現在也將範圍擴張到歐洲，挾持受害組織的IIS與SharePoint伺服器建立中繼網路，用於傳遞C2指令
2025-12-23
新聞 | GhostPoster | Firefox附加元件 | PNG
Firefox附加元件遭攻擊行動GhostPoster入侵，用PNG圖示藏惡意JavaScript程式碼
GhostPoster鎖定Firefox附加元件，把惡意JavaScript藏在PNG圖示尾端，載入時才抽出執行，連線回C2伺服器下載惡意載荷，並進行監控與分潤劫持等行為
2025-12-23
新聞 | NuGet | 供應鏈攻擊 | 惡意套件 | 加密貨幣錢包 | Google Ads | OAuth
NuGet出現14惡意套件，仿冒加密工具與Google廣告API竊取機密
攻擊者自7月起在NuGet上架14個惡意套件，仿冒.NET加密貨幣函式庫與Google Ads API，竊取私鑰助記詞等錢包機密，或在交易流程改寫收款地址轉走資金，並竊取OAuth用戶端機密
2025-12-23