新聞 殭屍網路, RondoDox, TBK, DVR, CVE-2024-3721, 四信, Four-Faith, CVE-2024-12856
殭屍網路RondoDox鎖定TBK、四信連網設備而來，利用已知漏洞綁架DVR裝置
資安業者Fortinet揭露針對TBK DVR、四信科技（Four-Faith）工控路由器特定漏洞的殭屍網路RondoDox，並指出一旦駭客成功綁架設備，就有可能假冒特定遊戲軟體或應用程式的流量，發動DDoS攻擊
2025-07-14
新聞 SQLite, CVE-2025-6965, Big Sleep, google
Google證實AI代理可幫忙找資安漏洞，SQLite零時差漏洞因此浮出檯面
最近Google公布他們通報的SQLite資安漏洞CVE-2025-6965引起高度關注，原因是該漏洞由AI資安代理程式Big Sleep發現，而且，即將被用於實際攻擊行動，呼籲各界要提高警覺
2025-07-17
【資安日報】7月17日，精品品牌LV在多國的分公司接連傳出網路攻擊事故
從上週開始，臺灣、韓國、英國等地區的精品業者Louis Vuitton（LV）接連傳出遭遇網路攻擊，最新的消息土耳其分公司也傳出資料外洩，有知情人士透露，很有可能是同一駭客組織所為
2025-07-17
精品業者Louis Vuitton（LV）在臺灣、韓國、英國以及土耳其的分公司接連發生資料外洩事件，可能是同一個駭客組織透過入侵LV使用的第三方服務而得逞
2025-07-17
【資安日報】7月21日，SharePoint驚傳零時差漏洞攻擊，逾85臺伺服器受害
上週末資安業者Eye Security發現針對SharePoint伺服器而來的零時差漏洞攻擊，微軟證實確有此事並將漏洞登記為CVE-2025-53770，目前確認至少有85臺伺服器、29個企業組織受害，其中部分是跨國企業組織及政府機關，影響範圍恐相當廣泛
2025-07-21
新聞 CitrixBleed 2, CVE-2025-5777, Citrix, NetScaler
CitrixBleed 2已出現大規模攻擊，超過100家企業組織遭駭
針對存在於Citrix NetScaler ADC、NetScaler Gateway的重大漏洞CVE-2025-5777（CitrixBleed 2），資安業者Imperva、GreyNoise，以及研究人員Kevin Beaumont揭露已出現大規模攻擊的現象，初步估計有超過1,150萬次漏洞利用嘗試、120家企業組織受害，相關攻擊來自全球27個IP位址
2025-07-22
中國駭客APT41鎖定非洲政府IT基礎設施而來，入侵SharePoint伺服器充當C2
資安業者卡巴斯基揭露中國駭客APT41針對非洲國家政府機關而來的攻擊行動，特別的是，他們濫用SharePoint伺服器充當C2，並植入Web Shell向受害電腦發送命令
2025-07-24
新聞 安聯, Allianz Life, 勒索軟體, ShinyHunters, UNC6040, Salesforce
安聯人壽美國分公司傳出遭勒索軟體ShinyHunters攻擊，140萬人個資恐外洩
上週末安聯人壽（Allianz Life）向美國緬因州總檢察長辦公室通報資料外洩事故，引起媒體注意此事，該公司向TechCrunch透露，駭客針對他們使用的雲端CRM系統下手，知情人士向Bleeping Computer透露，攻擊者的身分是ShinyHunters
2025-07-28
新聞 SAP, NetWeaver, CVE-2025-31324, 後門程式, OAST, Auto-color
SAP Netweaver滿分漏洞遭到利用，駭客企圖散布惡意程式Auto-Color
針對4月下旬SAP緊急修補的NetWeaver滿分漏洞CVE-2025-31324，資安業者Darktrace指出，有人試圖用於散布Linux後門程式Auto-Color
2025-07-30
中國駭客針對美國以外的電信業者發動攻擊的情況，繼去年資安業者CrowdStrike公布針對南亞、非洲電信業者的資安事故後，近期Palo Alto Networks指出，他們發現中國駭客攻擊西亞電信業者的情況
2025-08-04
