Fortinet | FortiGate | FortiOS | CVE-2022-42475 | CVE-2023-27997 | CVE-2024-21762

啟用SSL VPN的Fortinet防火牆用戶注意！已知漏洞出現攻擊行動

上週資安業者Fortinet指出，有人鎖定已啟用SSL VPN功能的防火牆設備而來，利用已知漏洞入侵，得逞後透過符號連結（Symbolic Link）建立能持續存取的管道，該公司已發布新版防火牆作業系統FortiOS，呼籲用戶儘速升級

2025-04-14

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體

【資安週報】0407~0411，國家資通安全戰略2025正式公布，建立國家資安戰情協同應變中心

回顧2025年4月第二星期的資安新聞，臺灣最新國家資安戰略出爐是主要焦點，當中揭露了我國國安層級聯防體系的發展，以整合六塊基礎聯防體系、跨部會協防體系與戰略夥伴國際合作；其他網路攻擊活動的揭露，以多起勒索軟體攻擊臺灣與全球的消息，還有中國駭客鎖定臺灣、圖博、維吾爾族散布間諜軟體的情形最需留意

2025-04-14

資安日報

【資安日報】4月11日，國家資通安全戰略2025本週正式公布

原本預定在今年3月公布的國家資通安全戰略2025，於本週舉行的國家安全會議正式公布，強調臺灣的新一波戰略必須大幅提升能力及韌性，才有機會因應現今面臨的危機

2025-04-11

國家資通安全戰略2025

國家資通安全戰略2025本週正式公布

我們在上個月報導即將公布的《國家資通安全戰略 2025》，本週舉行的國家安全會議正式發布完整內容，此戰略以資安即國安為基調，以四大支柱為主要核心、遵循兩大準則來落實

2025-04-11

臺灣 | 圖博 | 維吾爾族 | 新疆維吾爾自治區 | 法輪功 | 香港

中國駭客透過網路論壇散布惡意程式，針對臺灣、維吾爾、圖博人士而來

針對中國駭客使用間諜軟體監視可能影響中國政府政權人士的情況，英國國家網路安全中心（NCSC）近日發出警告，指出他們觀察到這些駭客的攻擊行動，專門針對臺灣、圖博、維吾爾族人士的手機而來，植入木馬化App來進行監控

2025-04-11

Sensata | 勒索軟體

美國感應器製造商Sensata遭勒索軟體攻擊

Sensata通報美國證券交易委員會，該公司在4月6日遭到勒索軟體攻擊，使得公司網路上的某些裝置遭到加密、資料外洩

2025-04-11

俄羅斯駭客 | EncryptHub | Larva-208 | Water Gamayun | CVE-2025-24061 | CVE-2025-24071 | ChatGPT

俄羅斯駭客EncryptHub遭起底，此人黑錢白錢都要拿，既從事網路犯罪卻又通報漏洞拿獎金

資安業者Outpost24起底近期頻頻犯案的俄羅斯駭客EncryptHub，他們藉由駭客操作安全（OPSEC）的失誤，發現駭客在面臨經濟需求從事網路犯罪之後，也試圖想要從事白帽駭客的工作，向企業通報資安漏洞的罕見情況

2025-04-11

資安日報

【資安日報】4月10日，中華資安投資奧義智慧，攜手拓展市場、提升國際能見度

資安服務業者中華資安國際正式宣布，他們投資6,500萬元入股奧義智慧科技的全資母公司賽博創新科技（CyCraft Technology），此增資案在臺灣資安產業具有歷史性的意義，代表業者走向資源整合、共同應對全球資安挑戰

2025-04-10

殭屍網路 | Mirai | 同為 | TVT | NVMS9000 | DVR

殭屍網路鎖定中國廠牌TVT的DVR設備，單日攻擊的IP位址數量超過2500個

資安業者GreyNoise揭露最新一波的Mirai殭屍網路攻擊，駭客攻擊的目標，是中國廠商同為（TVT）旗下的DVR設備NVMS9000，企圖利用已知的資訊洩露漏洞來完全控制受害設備

2025-04-10

GitHub | Security Campaigns | 安全債 | 漏洞修補 | Copilot Autofix

GitHub推出Security Campaigns，讓企業系統化處理安全債成開發日常

GitHub Security Campaigns協助企業資安與開發團隊，系統性盤點與修補程式碼庫內舊漏洞，提升安全債處理效率，讓修補漏洞融入開發日常工作流程

2025-04-10

AWS | SSM Agent | EC2

AWS EC2自動化管理工具SSM Agent存在路徑穿越漏洞，攻擊者有機會用來執行任意指令碼、提升權限

資安業者Cymulate揭露AWS Systems Manager代理程式（SSM Agent）資安漏洞，攻擊者可藉由帶有特定指令的外掛程式ID觸發，而有機會使用root權限執行任意指令碼，或是有機會能在系統的敏感區域寫入資料

2025-04-10

adobe | ColdFusion | CVE-2025-24446 | CVE-2025-24447 | CVE-2025-30281 | CVE-2025-30282

Adobe發布4月例行更新，呼籲優先修補ColdFusion

本週Adobe為旗下軟體發布4月份例行更新，其中最值得留意的是ColdFusion，不僅修補的漏洞數量最多，且大部分都被列為重大層級，其中更有4項高達9.1分的資安弱點

2025-04-10

HPE ProLiant Gen12 | iLO 7

提供iLO 7與更多液冷搭配，HPE伺服器正式開啟第12世代

採用英特爾Xeon 6處理器與HPE iLO7管理平臺，HPE正式推出ProLiant Compute Gen12系列伺服器

2025-04-09

中華資安注資6,500萬入股奧義智慧母公司賽博創新科技，透過資本、技術和市場的整合，希望達到一加一大於二的策略合作綜效。（前排左至右）賽博創新科技共同創辦人兼CEO吳明蔚、中華資安董事長陳明仕；（後排左至右）賽博創新科技共同創辦人兼CTO邱銘彰、共同創辦人兼CISO叢培侃，以及中華資安總經理洪進福。

中華資安 | 奧義智慧 | 賽博創新 | 吳明蔚 | 洪進福 | CyCraft-KY

中華資安注資奧義智慧6,500萬，共築AI資安防禦新格局

中華資安增資奧義智慧合作案，藉由雙方優勢互補，並且深度整合雙核心競爭力，透過資本投入、技術整合、國際拓展及市場前景等多層面合作，達到強強聯手，共同打造臺灣資安「護國神山」

2025-04-09

資安日報 | 萬國通

【資安日報】4月9日，微軟修補CLFS零時差漏洞，若不處理，恐面臨勒索軟體攻擊

本週微軟發布4月份例行更新（Patch Tuesday），其中最受到關注的部分，就是已經出現實際攻擊行動的零時差漏洞CVE-2025-29824，並透露駭客組織Storm-2460將其用於勒索軟體攻擊

2025-04-09