新聞 npm, 供應鏈攻擊, qix, Josh Junon
總下載量每週達26億次的多款熱門NPM套件被植入惡意軟體，起因是開發者帳號遭奪取
又有NPM套件因開發者遭到網釣而面臨供應鏈攻擊的情況！本週套件開發人員Josh Junon（qix）證實因遭遇「NPM客服」網釣，導致旗下近20個套件被植入惡意軟體
2025-09-11
新聞 FBI, Salesforce, UNC6040, UNC6395, OAuth權杖
FBI警示UNC6040與UNC6395駭客組織鎖定Salesforce平臺竊取資料
FBI警告UNC6040與UNC6395駭客組織大量攻擊企業Salesforce平臺，攻擊者透過語音社交工程與偷取的OAuth權杖竊走資料，部分受害者甚至還遭勒索
2025-09-15
Delphi-2M模型可根據人類的病史以及生活習慣，以預測未來10年或20年罹患逾1,000種疾病的機率
2025-09-18
新聞 中國駭客, UNC5221, Brickstorm, 零時差漏洞, 供應鏈攻擊, Ivanti Connect Secure, Bricksteal
中國駭客UNC5221傳出對美國科技及法律領域企業組織下手，利用Brickstorm挖掘開發零時差漏洞資料
為了取得開發零時差漏洞的資料，中國駭客UNC5221從事廣泛的網路間諜活動，他們針對美國科技及法律領域的一系列企業組織下手，意圖竊取相關技術資料，並進一步攻擊下游的企業組織
2025-09-25
DoorDash公布自行研發的外送機器人Dot，主要用來支援小件、輕量、短距離且低複雜的配送任務
2025-10-01
新聞 google, Mandiant, Oracle E-Business Suite, Oracle, 勒索軟體, Clop
勒索軟體駭客Clop聲稱從多家公司的Oracle E-Business Suite系統竊得資料
根據路透社、Bleeping Computer、TechCrunch等各家媒體報導，Google威脅情報團隊（GTIG）與Google Cloud旗下的Mandiant著手調查勒索軟體駭客Clop寄送大量勒索信的情況，駭客聲稱從Oracle E-Business Suite（EBS）竊得大批資料，對此Oracle發布部落格文章表示，駭客利用的漏洞已在7月修補
2025-10-03
【資安日報】10月16日，殭屍網路Aisuru與RondoDox擴大攻擊規模和威力
本週資安新聞網站Kerbs On Security與資安業者趨勢科技，不約而同針對殭屍網路威脅加劇的態勢提出警告，其中，Aisuru試圖展示近30 Tbps的DDoS攻擊火力；RondoDox將攻擊範圍擴及超過30個廠牌的連網裝置
2025-10-16
新聞 蘋果, Apple Security Bounty, 漏洞獎勵
因應國家級駭客與商業間諜軟體開發商鎖定高風險人士發動攻擊，蘋果調整漏洞通報獎勵規範與獎金額度，鼓勵安全研究人員針對最關鍵的攻擊面進行深入研究
2025-10-20
新聞 Oracle, SSRF, CISA, KEV, CVE-2025-61884, Oracle E-Business Suite
Oracle公布的EBS漏洞CVE-2025-61884，CISA證實已被用於攻擊行動
針對Oracle修補E-Business Suite（EBS）的資安漏洞CVE-2025-61884，本週美國網路安全暨基礎設施安全局（CISA）將其列入已遭到利用的漏洞列表（KEV），證實被用於實際攻擊
2025-10-22
【資安日報】10月23日，中國駭客針對歐洲及中東電信業者從事網路間諜活動
中國駭客橫行，大肆針對全國各地電信業者從事網路間諜活動的事故不時傳出，今天有兩起發生在7月的事故公布，分別針對歐洲及中東電信業者而來，其中一組人馬是Salt Typhoon，而格外受到關注
2025-10-23
新聞 北韓駭客, BlueNoroff, Sapphire Sleet, APT38, GhostCall, GhostHire, DownTroy, ZoomClutch, TeamsClutch, CosmicDoor
北韓駭客BlueNoroff從事GhostCall與GhostHire攻擊行動，鎖定Web3及區塊鏈領域而來
北韓駭客BlueNoroff（Sapphire Sleet或APT38）針對Web3及區塊鏈領域，從事GhostCall與GhostHire兩種攻擊行動，目標分別是高階主管或公司創辦人，以及相關領域的開發人員或軟體工程師
2025-10-31
【資安日報】11月3日，澳洲尚有超過150臺思科IOS XE路由器遭BadCandy入侵
澳洲網路安全中心（ACSC）指出，兩年前利用IOS XE滿分漏洞CVE-2023-20198感染路由器的惡意程式BadCandy，迄今當地仍有150臺左右的設備遭到滲透
2025-11-03
新聞 後門程式, SesameOp, OpenAI, API, .NET AppDomainManager Injection
惡意軟體SesameOp濫用OpenAI的API從事攻擊行動
微軟揭露新型態後門程式SesameOp，攻擊者罕見運用OpenAI Assistants API作為C2通道，而能隱密活動長達數個月而不被發現
2025-11-04
芝加哥太陽報揭露美國司法部近期起訴三名利用ALPHV BlackCat勒索軟體發動攻擊的被告，其真實身分皆是資安領域工作者
2025-11-04
