【資安日報】2月21日，中國駭客使用勒索軟體Ghost在全球70個國家發動大規模攻擊
美國針對勒索軟體Ghost（也被叫做Cring）的攻擊行動提出警告，並指出聯邦調查局（FBI）在今年一月發現最新的攻擊行動，呼籲IT人員要嚴加戒備
2025-02-21
【資安日報】2月27日，後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學
Linux惡意程式的攻擊行動再度傳出，駭客針對政府機關及大學而來，散布名為Auto-Color的後門程式，意圖完全控制Linux主機
2025-02-27
新聞 中國駭客, Earth Lusca, TAG‑22, Aquatic Panda, FishMonger, Operation FishMedley
駭客組織Earth Lusca聽令中國資安業者安洵，從事網路間諜活動
代號為Earth Lusca、TAG‑22、Aquatic Panda、FishMonger的駭客組織，本週有資安業者公開證實他們聽令於中國資安業者安洵（i-Soon），他們依據的來源是2022年攻擊行動Operation FishMedley的調查結果
2025-03-26
新聞 Ivanti, SSL VPN, CVE-2025-0282, SpawnChimera, Resurge, SpawnSloth, Web Shell, busybox
惡意軟體Resurge鎖定Ivanti的SSL VPN漏洞而來
鎖定Ivanti SSL VPN系統資安漏洞CVE-2025-0282的攻擊行動仍持續出現，而且，駭客發展出新的惡意程式Resurge，運用此漏洞對攻擊目標進行多層次的滲透與破壞
2025-04-01
新聞 Dell Unity OS, Unity XT, Unity, Unity OS
Dell揭露與修補Unity系列儲存陣列漏洞，當中有9.8分重大弱點
Dell於3月下旬發布旗下Unity儲存陣列系統軟體大量漏洞，並釋出修補
2025-04-01
根據The Verge報導，OpenAI已經開發出具備圖片生成以及社交功能的產品原型，另外，OpenAI執行長也在個人X帳號貼文透露相關風聲
2025-04-16
新聞 FastCGI, CVE-2025-23016, 嵌入式, 整數溢位, rce
FastCGI存在重大漏洞，恐使嵌入式裝置遭遠端執行任意程式碼
研究人員發現FastCGI函式庫存在高風險漏洞CVE-2025-23016，攻擊者可藉由觸發整數溢位造成堆積溢位，進而控制應用程式流程並執行任意程式碼，對嵌入式系統帶來嚴重的安全威脅
2025-04-29
新聞 JavaScript, Bun, Console, node.js
JavaScript執行環境Bun推出主控臺串流機制，改進全端除錯與AI整合流程
Bun 1.2.12新增瀏覽器主控臺輸出串流至終端機功能，簡化除錯流程並支援人工智慧工具整合，另外，記憶體效率與Node.js相容性也同步改善
2025-05-05
新聞 微軟, Nvidia, GPU, 機密運算, Azure Confidential VM, Ampere Protected Memory
微軟將把名為Ampere Protected Memory（APM）的機密運算技術，部署到Nvidia A100 Tensor Core GPU
2022-03-24
