【資安日報】1月8日，駭客利用React2Shell及FortiWeb資安漏洞從事針對性攻擊

React2Shell（CVE-2025-55182）重大漏洞再度傳出攻擊活動，不過與其他資安事故有所不同，這次駭客同時針對網頁應用程式防火牆FortiWeb下手，並部署滲透測試框架Sliver來控制受害主機

新聞 | 勒索軟體 | DragonForce | Marks & Spencer | Co-op | Harrods | Scattered Spider | 0ktapus | Octo Tempest | UNC3944

多家英國零售業者傳出遭到勒索軟體DragonForce攻擊

近兩週英國瑪莎百貨（Marks & Spencer，M&S）、連鎖超市Co-op、精品百貨公司哈洛德（Harrods）接連傳出遭到網路攻擊引起各界關注，攻擊者的身分，傳出就是成為勒索軟體DragonForce附屬組織的Scattered Spider（也被稱為0ktapus、Octo Tempest、UNC3944）

2025-05-07

新聞 | Kibana | 原型污染 | CVE-2025-25014 | Elastic | JavaScript | node.js

資料視覺化系統Kibana再爆高風險原型污染漏洞

Elastic修補Kibana原型污染漏洞CVE-2025-25014，攻擊者可在啟用特定功能時發動遠端程式碼執行攻擊，用戶應盡速升級或關閉機器學習與報表模組以降低風險

2025-05-07

新聞

Google修補已遭利用的Android漏洞CVE-2025-27363

Google在Android平臺5月安全更新修補45個安全漏洞，並警告其中的CVE-2025-27363可能已遭利用

2025-05-07

新聞 | 量子運算 | 量子網路糾纏晶片 | Quantum Network Entanglement Chip | 思科 | 量子網路 | 量子資料中心

思科發表量子網路糾纏晶片原型，替量子資料中心鋪路

思科公布與加州大學聖塔芭芭拉分校合作開發的量子網路糾纏晶片原型，能夠建立不管距離多遠都能保持連結的光子對，以替未來的量子資料中心鋪路

2025-05-07

新聞 | Copilot+ PC | AI代理 | Click to Do

微軟Copilot+ PC新增能變更設定的AI代理人、Click to Do功能

微軟公布Copilot+ PC專用的AI代理預覽功能，能根據用戶自然語言指令變更電腦設定

2025-05-07

新聞 | Parakeet TDT 0.6B | Nvidia | 語音辨識模型

Nvidia開源AI語音辨識模型Parakeet TDT 0.6B

Parakeet TDT 0.6B模型支援語音辨識及聽寫任務，可用於對話式AI、語音助理或是需要生成字幕的服務

2025-05-07

新聞 | NSO Group | Meta | WhatsApp | 安全漏洞 | 間諜程式

美國陪審團要NSO Group支付1.6億美元的賠償金予Meta

Meta控告以色列資安業者NSO Group濫用WhatsApp安全漏洞入侵用戶裝置一案，經過數年的審理，美國法院陪審團裁定NSO Group必須支付Meta逾1.6億美元的懲罰賠償

2025-05-07

新聞 | Open Computer Agent | AI代理 | Hugging Face

Hugging Face公開AI代理人Open Computer Agent，能使用模型生成圖片

Hugging Face公布Open Computer Agent，能幫用戶查詢Google Map、維基百科或生成圖片

2025-05-07

新聞 | AWS | Nova Premier | Bedrock | 多模態模型 | 模型蒸餾 | 基礎模型

Amazon Nova Premier多模態基礎模型上線，可用於複雜任務協作與模型蒸餾

AWS在Bedrock上線Nova Premier基礎模型，支援多模態輸入與高複雜度任務，並能作為教師模型蒸餾出輕量版本，提升部署彈性與效率

2025-05-07

新聞 | 資安年鑑 | 數位發展部 | 數位產業署 | 林俊秀 | 數位轉型

【2025臺灣資安年鑑｜數發部數產署署長林俊秀】臺灣面對全球數位浪潮的挑戰，政府與產業攜手轉型

數位轉型是全球所有企業與組織的重要議題，數位產業署署長林俊秀表示，政府以「數位信任、數位韌性、數位經濟」三支箭策略，整合防詐打詐、資安防護與AI新技術，推動數位轉型，強化產業在全球數位鏈的競爭力

2025-05-07

新聞 | 2025臺灣資安大會 | 資安 | Crazy Hunter | 醫院 | SOC | MDR

【2025臺灣資安大會】從臺灣醫院Crazy Hunter事件學到的經驗，如何更即時調查風險

一家資安新創分析去年底延燒至今年的Crazy Hunter勒索軟體攻擊事件，點出受害企業雖都採用標準的資安防護軟體，但真正問題在於風險調查的效率和深度，若能即時調查所有風險，就能快速啟動後續回應並修復。

2025-05-07

新聞 | 臺灣資安大會 | 臺灣資安大會直擊 | 產品資安 | Cyber Resilience Act | 產品安全 | 安全開發 | SSDLC | SBOM | Security by Design

【臺灣資安大會直擊】安全產品開發流程成產業標配，IEC 62443-4-1改版在即，聚焦3大重點：對齊國際、預設安全、SBOM與開源

安全軟體開發生命週期（SSDLC）已成為確保產品合規與應對資安挑戰的關鍵要求，身為IEC 62443-4-1流程標準主要修訂者的林上智，特別以產品資安的未來藍圖為題，說明產業現況與這次改版作業所聚焦的3大重點

2025-05-06