| iThome

資安日報 | 倍力

【資安日報】4月24日，CISA傳出將停止使用Censys及VirusTotal

繼「常見漏洞披露（CVE）」資料庫維運中斷的風波，美國網路安全暨基礎設施安全局（CISA）傳出將停止採用部分資安工具，外界認為很有可能對美國政府的資安防護帶來衝擊

2025-04-24

Active mail | CVE-2025-42599 | 日本 | Web郵件 | 緩衝區溢位

日本知名Web郵件系統Active! Mail爆高風險漏洞，並遭攻擊導致服務中斷

日本Active! Mail存在嚴重漏洞CVE-2025-42599，攻擊者可遠端執行程式碼，多家主機商緊急停用服務，開發商Qualitia已釋出修補版本，呼籲用戶儘速更新

2025-04-24

Synology | DSM | CVE-2025-1021 | Network File System

群暉公布影響NAS機密性的資安漏洞細節

群暉針對2月修補的NAS作業系統DiskStation Manager（DSM）弱點CVE-2025-1021公布細節，指出這項漏洞涉及網路檔案系統（Network File System，NFS）服務，若不處理，攻擊者有機會讀取NAS任意檔案

2025-04-24

AMI | BMC | MegaRAC | CVE-2024-54085

華碩修補工作站主機板BMC元件的資安重大漏洞

華碩本週針對旗下4款主機板發布韌體更新，修補資安業者Eclypsium上個月公布的資安漏洞CVE-2024-54085，這項漏洞相當危險，CVSS風險達到滿分10分，IT人員應儘速套用韌體因應

2025-04-24

研究人員揭露以惡意瀏覽器擴充程式，繞過雲端平臺MFA驗證的Cookie-Bite手法

資安業者Varonis提出Cookie-Bite攻擊手法，利用自製Chrome瀏覽器擴充程式及自動化指令竊取用戶Cookies，以繞過M365平臺的多因素驗證（MFA）機制

2025-04-24

SuperCard X | NFC詐騙 | Android惡意軟體 | MaaS攻擊模式

Android惡意軟體SuperCard X透過NFC中繼攻擊竊取信用卡資料

Cleafy研究人員揭露SuperCard X惡意軟體，透過NFC中繼技術偽造信用卡交易，採惡意軟體即服務（MaaS）模式，具低權限設計與mTLS通訊機制，難以被現有防毒軟體偵測

2025-04-23

CYBERSEC 2025臺灣資安大會 | 金管會 | 臺灣資安大會 | 臺灣資安大會直擊

【臺灣資安大會直擊】持續推動零信任架構，金管會著手發展金融雲端資安監控基準

在2025臺灣資安大會的金融資安論壇上，金管會持續強調導入零信任架構的重要性，並且，他們也已經開始發展金融雲端資安監控基準。金管會資訊服務處處長林裕泰表示，未來，金管會將持續關注AI、供應鏈安全和量子運算等議題。

2025-04-23

臺灣資安大會 | AI | 資安策略 | 趨勢科技

【臺灣資安大會】趨勢科技：企業推動AI應用資安策略應面面俱到，可從資料、模型開發、員工使用及基礎架構管理著手

趨勢科技建議，企業推動AI應用發展，可從AI應用的生命周期來看，從資料、模型開發、員工使用、基礎架構及管理等面向，強化各方面的資安防護策略，附低相關的AI應用風險。

2025-04-23

資安日報

【資安日報】4月23日，殭屍網路RustoBot在臺灣、日本、越南、墨西哥發動攻擊

以Rust開發的殭屍網路RustoBot從今年年初攻擊行動升溫，駭客鎖定Totolink、居易路由器設備發動攻擊，在臺灣、日本、越南、墨西哥都出現災情

2025-04-23

CISA | Censys | google | VirusTotal

CISA傳出將停止使用Censys及VirusTotal，恐波及美國政府資安防護能力

有知情人士透露，美國網路安全暨基礎設施安全局（CISA）疑似因組織精簡，先後終止Censys威脅情報服務，以及惡意軟體分析平臺VirusTotal，這樣的情況將有可能導致美國政府資安防護能力大幅降低

2025-04-23

【臺灣資安大會直擊】資安專家揭露如何用LLM檢測AI安全性與可信度

生成式AI應用逐漸普及的如今，AI安全成為企業必修課題。不過，常見LLM安全驗測法容易面臨成本過高、無法重現結果、人類標準不一，以及對抗式攻擊4大挑戰。如何解決這4大挑戰，資安專家剖析業界常見的LLM安全自動化驗測機制

2025-04-23

殭屍網路 | RustoBot | Totolink | 居易 | CVE-2022-26210 | CVE-2022-26187 | CVE-2024-12987

殭屍網路RustoBot鎖定Totolink、居易路由器而來，在臺灣、日本、越南、墨西哥發動攻擊

資安業者Fortinet發現主要鎖定Totolink路由器的殭屍網路RustoBot，駭客利用已知漏洞入侵並部署殭屍網路病毒，值得留意的是，這些駭客也有針對居易路由器設備漏洞的跡象

2025-04-23

歐盟 | 漏洞資料庫 | CVE | CWE | MITRE | EU Vulnerability Databased | EUVD

美漏洞資料庫計畫危機歐盟替代方案受關注

美國CISA雖然承諾延長委託MITRE執行CVE、CWE專案至少11個月，但外界也擔心後續可能再度因為政治等不確定因素而影響CVE、CWE專案運作，並將目光轉向歐盟打造的漏洞資料庫EUVD

2025-04-23

CVE-2017-11882 | 北韓駭客 | Kimsuky | APT43 | Emerald Sleet | TA427 | Velvet Chollima | RDP | BlueKeep | CVE-2019-0708

導致藍色當機畫面的RDP漏洞再次出現利用活動，Kimsuky用於攻擊韓國軟體、能源、金融產業

資安業者AhnLab揭露北韓駭客Kimsuky（APT43、Emerald Sleet、TA427、Velvet Chollima）的攻擊行動，主要針對韓國軟體、能源、金融產業下手，值得留意的是，駭客入侵受害組織的主要管道，就是6年前的重大漏洞BlueKeep（CVE-2019-0708）

2025-04-23

臺灣資安大會直擊 | 臺灣資安大會 | ransomware detection | Backup Service | Backup software

【臺灣資安大會直擊】備份廠商群起聚焦「備份乾淨度」，固守勒索軟體防護的最後屏障

備份複本的乾淨與可用與否，影響到用戶能否藉助備份，從勒索攻擊中恢復，促使各備份廠商競相發展搭配備份平臺的威脅偵測技術

2025-04-23