資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體

【資安週報】0303~0307，彰基醫院遭勒索軟體CrazyHunter攻擊，預期可能出現系統化攻擊狀況，全臺關鍵CI醫院拉警報

二二八年假後3月初的資安新聞中，彰化基督教醫院也和不久前的馬偕醫院，一樣遭遇CrazyHunter這支勒索軟體攻擊，引發全國關注，衛生福利部指出這已是系統性攻擊情形；在網路威脅態勢方面，我們最新一期封面故事解析網路威脅態勢日益複雜的現況，並從資安經濟學與AI資安角度，幫助大家展望2025年網路安全態勢

2025-03-10

藍牙 | Wi-Fi | 微晶片 | ESP32 | 樂鑫 | Espressif | 中國 | CVE-2025-27840

研究人員發現被應用在逾10億藍牙及Wi-Fi裝置的樂鑫晶片上，含有可用來攻擊的隱藏功能

資安業者Tarlogic Security調查發現，由中國業者樂鑫（Espressif）所生產的微晶片ESP32含有未紀錄的隱藏命令，可被駭客用來執行攻擊行動

2025-03-10

資安日報

【資安日報】3月7日，勒索軟體駭客Akira透過缺乏防護的網路攝影機散布惡意程式，加密網路環境的檔案

資安業者S-RM揭露一起相當罕見的勒索軟體攻擊事故，駭客試圖突破EDR的偵測，找上了無法安裝相關系統的網路攝影機而得逞，藉此成功於受害組織網路環境加密檔案

2025-03-07

微軟 | 惡意廣告 | GitHub | 資訊安全 | Storm-0408

微軟揭露大規模惡意廣告攻擊，GitHub成主要惡意軟體託管平臺

微軟發現惡意廣告攻擊，全球百萬裝置受害，攻擊者利用非法影音網站導向GitHub平臺，散播竊取資訊及遠端控制惡意軟體

2025-03-07

AI | 網路威脅防禦 | CDM矩陣 | Cyber Defense Matrix | 威脅情資 | 軟體開發安全 | 漏洞挖掘 | AI資安長 | AI-CISO | 虛擬資安長 | Virtual CISO | AI代理 | AI agent | Security For AI

【用AI重新定義網路威脅防禦方式】AI驅動多種資安產品技術升級，增進效率也降低人工作業負擔

隨著LLM的應用發展，不只資安領域中的識別、回應解決方案將有突破，還有AI用於情資轉換、漏洞挖掘的應用，甚至AI資安長、AI代理的議題也受關注

2025-03-07

資安經濟學 | Economics of cybersecurity | 資安文化 | 網路攻擊 | 資安 | WEF | 世界經濟組織 | 2025年全球網路安全展望

【網路安全應視為投資而非成本】從資安經濟學思考，網路攻擊影響財務與營運風險

正視網路安全威脅對經濟的影響，企業高層不能只將它們視為技術面的挑戰，更要納入企業風險考量，因為現在我們不僅要迎接AI新興科技應用帶來的機會，也要積極建立正確使用觀念與文化

2025-03-07

資安 | 全球短期10大風險排名世界經濟論壇 | 網路韌性戰略 | 網路犯罪 | WEF | 全球網路安全展望報告

【從世界經濟論壇展望2025網路安全】威脅態勢日益複雜，6大因素交互影響

資安已成全球面臨的重大風險，複雜度遠遠超越大家的想像，不只網路犯罪快速進化，還有地緣政治、供應鏈、法規、AI與資安技能缺口的交互影響

2025-03-07

ClickFix | Havoc | SharePoint | Microsoft Graph API

微軟Graph API、SharePoint同時遭到濫用，駭客發起ClickFix攻擊，意圖散布惡意程式框架Havoc

資安業者Fortinet公布最新一波的ClickFix攻擊行動，駭客藉由相關攻擊手法引誘使用者複製、貼上指令，從SharePoint網站下載一系列的作案工具，並於受害電腦植入惡意程式框架Havoc

2025-03-07

2025全球資安局勢大解析

受到地緣政治、網路犯罪、供應鏈、資安合規、人才短缺等多重因素影響，企業面臨的資安挑戰激增，科技風險已連續兩年名列世界經濟論壇10大風險之首，AI技術突破與普及也持續加劇資安威脅與防禦格局的變化。為何局勢變得如此嚴峻？

2025-03-07

資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩 | 惡意程式 | 零時差漏洞利用 | 資安事件公告 | 網路韌性 | 關鍵CI攻擊

【資安月報】2025年2月，臺灣海纜遭人為破壞、醫院遭勒索軟體攻擊，關鍵CI防護受考驗

在農曆春節過後的2025年2月資安新聞中，從多家上市櫃公司接連發布資安重訊，到臺澎三號海纜遭人為破壞，以及勒索軟體鎖定臺灣醫療院所攻擊的情形，都持續引發國人的憂心與關切，同時還有DeepSeek爆紅下的資安風險議題也屢屢登上本月新聞版面

2025-03-07

Elastic | Kibana | CVE-2025-25015

Elastic修補Kibana危險程度近乎滿分的漏洞，攻擊者有機會用來執行任意程式碼

資料圖解分析系統Kibana揭露與修補重大層級漏洞CVE-2025-25015，產品開發團隊指出，若不處理，攻擊者只要發出特製的HTTP請求，或是上傳特製的檔案，就有機會執行任意程式碼

2025-03-07

勒索軟體 | Akira | EDR

物聯網設備成內網資安軟肋！勒索軟體駭客Akira被EDR攔下，竟轉向缺乏防護的網路攝影機下手

資安業者S-RM揭露一起相當不尋常的勒索軟體Akira資安事故，駭客罕見針對網路攝影機下手，利用EDR系統目前無法全面防護物聯網設備的局限，成功於受害組織的網路環境部署勒索軟體並將檔案加密

2025-03-07

1Password | Nearby Items

1Password為密碼綑綁地點

1Password應用程式新增Nearby items功能，可讓用戶為儲存在Vault中的密碼派發特定地點，等1Password App接近這些地點時，即會顯示密碼

2025-03-07

vim | tar file | shell commands

Vim文字編輯器修補透過tar檔案執行惡意指令漏洞

用於Linux環境的Vim文字編輯器於2月初發布安全更新，修補透過tar檔案執行Shell指令漏洞

2025-03-06

IBM SVC | IBM Storwize | IBM FlashSystem

FlashSystem、Storwize儲存陣列用戶注意！IBM修補Storage Virtualize儲存平臺漏洞，包括繞過身分驗證的重大漏洞

IBM於2月底釋出旗下Storage Virtualize儲存軟體平臺安全更新，修補2個GUI管理介面內含漏洞

2025-03-06