熱門新聞

Everest於其暗網網站宣告入侵克萊斯勒（Chrysler）內部系統，竊走超過1TB資料

羅馬尼亞水務管理署遭到勒索軟體攻擊，傳近千臺電腦無法運作

在2025年12月第一星期資安新聞中，最多人關注的是勒索軟體針對臺灣產業攻擊的狀況，有6家業者遭入侵；韓國金融業前陣子亦遭受勒索軟體Qilin襲擊，如今指出是當地MSP業者GJTec遭駭成為入侵管道，此供應鏈攻擊導致超過20家資產管理公司的資料遭竊，研判是北韓國家級駭客發動

繼22日傳出有人聲稱入侵NAS設備商威聯通（QNAP）的遠端檔案存取服務，隔天下午有另一組駭客寄送簡訊給部分現代（Hyundai）車主，聲稱總代理南陽實業洩露車主的個資，引發高度關注

開放原始碼網頁郵件專案Roundcube，針對1.6與1.5 LTS版本修補兩項高風險資安漏洞，可能讓攻擊者透過看似正常的電子郵件執行惡意指令碼，或外洩使用者的敏感資訊

英國資訊委員會辦公室（ICO）基於160萬英國用戶個資外洩，判罰LastPass 120萬英鎊

川普將透過數位資產行政命令，指示總統工作小組推動加密貨幣戰略儲備，被川普點名的數位貨幣皆聞聲大漲

在12月初舉行的FIDO Taipei Seminar 2025研討會上，作為FIDO聯盟重要成員的Google，其團隊特別展示多項平臺層面的最新強化成果，從Credential Manager到即將推出的憑證可攜、電話號碼驗證機制（PNV），讓國內企業得以掌握Passkey導入與實作流程簡化的突破性進展

新型態挾持WhatsApp帳號手法GhostPairing出現，攻擊者假裝發送臉書通知為誘餌，聲稱找到具有受害者的新聞照片，要求他們通過身分驗證流程才能檢視，受害者的WhatsApp帳號就可能與攻擊者的瀏覽器進行綁定

駭客以物流釣魚頁面搭配QR Code引導使用者，以手機下載偽裝成物流或安全App的Android安裝包，惡意程式安裝後可能在背景蒐集資料並進行遠端操控，且存在帳密洩漏風險

中國駭客組織Ref7707（CL-STA-0049、Earth Alux、Jewelbug）近期動作頻頻，近期最新的調查結果指出，這些駭客原本鎖定東南亞及南美洲，現在也將範圍擴張到歐洲，挾持受害組織的IIS與SharePoint伺服器建立中繼網路，用於傳遞C2指令

Google暗網報告（Dark Web Report）工具將在2026年2月終止服務