新聞

【資安日報】1月30日，駭客要求AI根據開發流程打造功能複雜的惡意程式

資安公司Check Point針對雲端惡意軟體框架VoidLink進一步調查，發現駭客不僅採用AI編寫程式碼，還要求AI根據規格取向的開發方法（Spec-Driven Development，SDD），根據需求及時程打造惡意程式。該公司指出，這是他們第一個看到採用SDD模式打造的惡意軟體

新聞 | Shai Hulud | npm | 供應鏈攻擊 | GitHub

NPM供應鏈蠕蟲Shai Hulud新變種現身

NPM套件react-big-calendar被發現疑似遭植入Shai Hulud第三波惡意程式，現階段未見明顯擴散，惡意載荷會在安裝流程蒐集環境變數與密鑰，並嘗試外洩至GitHub

2026-01-02

新聞 | Interpol | 非洲 | 網路攻擊 | 勒索郵件 | BEC | 勒索攻擊

聯合19國執法單位，國際刑警組織大舉查緝非洲網路犯罪組織

國際刑警組織（Interpol）聯合非洲19國執法單位，查緝多個發動商業電子郵件詐騙（BEC）及勒索軟體攻擊的犯罪組織，共逮捕574名嫌犯、下架超過6千個惡意連結

2025-12-31

新聞 | Python | 型別提示 | 型別檢查器 | Mypy | Typed Python Survey

2025 Python型別調查點出三大痛點，第三方函式庫與進階泛型門檻仍高

2025 Python型別調查顯示，86%開發者經常使用型別提示，但在實務導入上仍常面臨三大痛點，包括第三方函式庫型別註記品質不一、進階泛型等特性不易掌握，以及不同型別檢查器行為不一致

2025-12-31

新聞 | 資安日報

【資安日報】12月31日，金管會揭露未來4年金融業資安韌性發展藍圖

為描繪我國金融業未來強化資安治理發展方向，本週金管會發布「金融資安韌性發展藍圖」，從四個構面列出十大重點工作．其中部分是延續金融資安行動方案2.0的內容，並進行延伸及強化

2025-12-31

新聞 | 北韓IT工作者 | 北韓駭客 | Lazarus | Famous Chollima | UNC5267 | Nickel Tapestry | WageMole

針對北韓IT工作者誘騙開發人員成為應徵遠距工作的幫兇，資安公司聯手透過沙箱解密相關行為

威脅情報公司與雲端沙箱公司聯手，針對北韓IT工作者於北美與歐洲謀取遠距工作的情況，藉由沙箱環境設置假的筆電農場，引誘IT工作者上勾，進而觀察他們在得到相關職務之後的行為

2025-12-31

新聞 | 網際網路 | 治理 | NCC | 救濟 | 透明度

NCC公布網路服務申訴救濟及透明度報告2項指引，明年將公布臉書、抖音、Dcard等5大網路平臺業者作為

NCC加開17場次多方利害關係人說明會，今天公布網路服務使用者申訴救濟指引，以及網路服務提供者透明度報告指引，希望引導網路業者自律，明過還將透過多方利害關係人會議，檢視業者申訴救濟及透明度措施相關作為報告。

2025-12-31

新聞 | Hudson Rock | ErrTraffic | ClickFix | 社交工程 | 竊資程式

800美元即可買斷ClickFix攻擊服務，套裝工具ErrTraffic可自架後臺分流投遞竊資程式

俄語系網路犯罪論壇上公開販售ClickFix套裝工具ErrTraffic，整套售價800美元，該工具提供管理介面與假故障誘餌，可分流投遞惡意載荷並以社交工程誘導受害者手動執行指令

2025-12-31

新聞 | 普發現金 | 數位發展部 | 林宜敬 | 反詐騙

普發現金一萬上路兩個月，數發部揭露防範詐騙網站的策略

數位發展部長林宜敬近日透露，他們在建置普發現金資訊系統與防詐的成果及措施，特別提到採用單一網站來減少攻擊面的策略，要採取這種策略，必須事先進行跨部門的溝通與協調

2025-12-31

新聞 | CISA | KEV | MongoDB | MongoBleed | CVE-2025-14847

MongoBleed漏洞已遭實際濫用，CISA要求聯邦民事行政部門機關三周內修補

CISA將MongoDB漏洞CVE-2025-14847納入KEV，表示已遭實際濫用，要求聯邦民事行政部門機關2026年1月19日前更新，以免未驗證觸發記憶體資訊洩漏

2025-12-31

| AI安防 | 公共安全 | 智慧監控 | 影像辨識 | 資料治理 | 邊緣AI | 城市安全

資料決定AI能力邊界

要讓AI真正成為公共安全的助力，關鍵不只在演算法本身，而是資料與系統的完整性。沒有穩定擷取、妥善儲存與安全保護的影像資料，再先進的AI辨識也難以發揮效果

2025-12-31

新聞 | UEFI | IOMMU | 直接記憶體存取 | DMA | 資安漏洞 | 主機板

多款主機板UEFI實作存在缺陷，開機前恐遭直接記憶體存取攻擊

研究人員揭露多家主機板大廠的UEFI實作存在缺陷，導致系統在早期開機階段未正確啟用IOMMU防護，受影響廠商已陸續釋出韌體修補，CERT/CC呼籲盡速更新，避免系統完整性遭破壞

2025-12-31

新聞 | Mustang Panda | Earth Preta | RedDelta | TA416 | 中國駭客 | ToneShell

中國駭客Mustang Panda用核心層級Rootkit隱匿後門程式ToneShell活動，以便進行間諜活動

卡巴斯基指出中國駭客Mustang Panda的攻擊手法出現重大變化，他們透過核心模式的惡意程式來保護後門程式ToneShell及相關處理程序，使得相關活動難被內建防毒軟體Microsoft Defender察覺

2025-12-31