熱門新聞 | iThome

新聞資安日報

【資安日報】3月7日，勒索軟體駭客Akira透過缺乏防護的網路攝影機散布惡意程式，加密網路環境的檔案

資安業者S-RM揭露一起相當罕見的勒索軟體攻擊事故，駭客試圖突破EDR的偵測，找上了無法安裝相關系統的網路攝影機而得逞，藉此成功於受害組織網路環境加密檔案

2025-03-07

新聞協作工作管理平臺, Asana, Dustin Moskovitz

Asana執行長Dustin Moskovitz宣布退休，盤後股價大跌29%

Facebook與協作工作管理平臺Asana共同創辦人Dustin Moskovitz，宣布準備卸下Asana執行長職務

2025-03-11

新聞殭屍網路, Mirai, DDoS, 海思

8.6萬臺網路攝影機遭殭屍網路Eleven11bot綁架，用於發動DDoS攻擊

殭屍網路Eleven11bot攻擊升溫，2月底、3月初有多個資安團隊與組織陸續對此現象提出警告，指出駭客主要針對網路視訊攝影機（NVR）與視訊鏡頭下手，恐有8.6萬臺裝置遭到綁架

2025-03-11

新聞 Lazarus, npm, 供應鏈攻擊, 惡意套件, Typosquatting

北韓駭客組織Lazarus仿冒6個知名NPM套件，發動軟體供應鏈攻擊

北韓駭客組織Lazarus假冒NPM套件滲透軟體供應鏈，植入惡意程式竊取瀏覽器帳密與加密貨幣錢包私鑰，並安裝後門持續滲透，資安專家呼籲加強第三方套件稽核，避免供應鏈攻擊擴大

2025-03-12

新聞 iOS, iPadOS, macOS Sequoia, macOS Ventura, macOS Sonoma, Safari, WebKit, CVE-2025-24201

蘋果修補WebKit零時差漏洞，此弱點疑似已被用於攻擊舊版iOS手機

本週蘋果針對行動裝置、電腦、VR裝置發布更新，主要是修補傳出遭到利用的WebKit漏洞CVE-2025-24201，該公司表示已掌握有人疑似用於針對iPhone用戶從事攻擊行動的情況

2025-03-12

新聞 Moxa, CVE-2024-12297

Moxa修補PT交換器重大漏洞

臺廠工控設備製造商四零四科技（Moxa）針對PT系列交換器用戶提出警告，指出部分型號存在重大層級漏洞，若不處理，攻擊者有機會藉此繞過身分驗證機制，對交換器進行後續攻擊

2025-03-12

新聞 OpenAI

OpenAI訓練會寫虛構故事的AI模型

OpenAI執行長Sam Altman對外透露他們訓練出一個專攻創意寫作的新模型，並展示該模型生成的虛構故事，強調充份掌握了他指定的寫作風格

2025-03-13

新聞資安日報

【資安日報】3月14日，國家資通安全戰略2025即將發布，將以全社會防衛為基礎打造國家資安韌性

隨著去年賴清德總統就任，新政府延續「資安即國安2.0版」國家安全戰略之餘，最近預告將進一步提出新的《國家資通安全戰略2025》，期望在未來4年全面提升社會防衛韌性

2025-03-14

新聞資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0310~0314，零時差漏洞利用攻擊持續受駭客青睞，作業系統、邊緣裝置與IT供應鏈廠商都遇駭

回顧2025年3月第二星期的資安新聞，當中出現多達11個零時差漏洞利用的消息，涵蓋微軟、蘋果、Advantive、Juniper與訊舟科技等；在資安防禦消息方面，臺灣數位發展部揭露2025年多項新目標，包括SEMI E187第三方驗證制度、數位憑證皮夾的新進展，以及資安院2.0計畫不只協助政府，更將擴大業務範圍

2025-03-17