新聞
對外開放的CentreStack伺服器疑遭勒索集團Clop鎖定，掃描估超過200臺公開暴露主機成潛在攻擊目標，另有研究揭露CentreStack存在漏洞CVE-2025-14611可讀取web.config設定檔，用戶應儘速更新
新聞 | Inno Setup | Pascal Script | HijackLoader | RedLine Stealer | D3fackLoader
Inno Setup軟體安裝工具被濫用，駭客濫用內建指令碼功能引入惡意軟體
Splunk揭露濫用安裝工具Inno Setup內建指令碼功能的攻擊行動，值得留意的是，光是解析安裝程式本身並無法找到惡意酬載，原因是在執行的過程裡，攻擊者才藉由指令碼從特定的網址取得、下載有效酬載，然後在受害電腦執行
2025-07-14
受法院查封母公司衝擊，街口支付遭兩大電商停用，官方澄清財務與營運不受影響
受街口金融科技遭查封事件影響，Momo、PChome、蝦皮、全國電子相繼停用街口支付。街口支付澄清，自家財務和營運獨立於母公司，且用戶資金100%信託於專戶，不受母公司投資爭議影響。另外，他們預計明年達到收支兩平，年底前未有增資計畫，因此母公司財務問題目前也不影響自家經營。
2025-07-11
【資安日報】7月11日，迴避偵測框架Shellter被用於散布竊資軟體
又有商用的紅隊演練工具遭到濫用的情況！企業資料搜尋分析解決方案業者Elastic揭露最新的竊資軟體攻擊行動，駭客濫用名為Shellter的工具而能逃過防毒軟體及EDR的偵測，後續Shellter開發團隊也說明如何因應此事
2025-07-11
Artificial Analysis發布的AI基準測試結果顯示，Grok 4表現凌駕OpenAI、Google、Anthropic與DeepSeek的高階模型
2025-07-11
