| iThome

伊朗駭客APT42從事SpearSpecter攻擊活動，鎖定以色列國防機構與政府組織而來

以色列針對伊朗駭客APT42（Mint Sandstorm、CharmingCypress）網路間諜活動提出警告，這些歹徒鎖定具有高價值的國防與政府官員下手，在花費數週建立關係後，於受害電腦植入TameCat，以便長期追蹤並收集情報

2025-11-21

中國駭客 | APT24 | BadAudio | 臺灣 | 網站攻擊

中國駭客APT24入侵臺灣數位行銷業者從事供應鏈攻擊，散布惡意程式BadAudio

Google針對新興中國駭客APT24的活動提出警告，這些駭客3年來透過多種管道散布惡意軟體BadAudio，其中最值得留意的部分，就是該組織曾多次對特定臺灣數位行銷公司下手，從事供應鏈攻擊

2025-11-21

資安日報 | 東和紡織

【資安日報】11月20日，華碩路由器成ORB網路的綁架目標，臺灣是主要目標

資安業者SecurityScorecard揭露綁架華碩路由器的攻擊行動，中國駭客鎖定特定已知漏洞下手，試圖透過雲端服務AiCloud入侵，值得留意的是，近半年全球有至少5萬臺裝置被滲透，其中臺灣災情最嚴重，占總數三成以上

2025-11-20

7-Zip | NHS | CVE-2025-11001

英國針對7-Zip用戶警告，駭客積極利用符號連結漏洞從事活動

本週英國警告，今年7月7-Zip修補的資安漏洞CVE-2025-11001，近期出現遭到利用的跡象，他們呼籲用戶應儘速套用更新程式因應

2025-11-20

npm | Tea加密貨幣 | Token Farming | IndonesianFoods

NPM蠕蟲套件規模擴大，攻擊者產生逾15萬套件，目的是牟取加密貨幣換取經濟利益

繼3家資安業者警告NPM出現蠕蟲程式IndonesianFoods，後續Amazon也表示他們觀察到類似的活動，並指出攻擊者的目標，就是設置設置代幣農場（Token Farming）來牟取經濟利益

2025-11-20

Operation WrtHug | ORB | 華碩 | 路由器 | VE-2023-41345 | CVE-2023-41346 | CVE-2023-41347 | CVE-2023-41348 | CVE-2023-39780 | CVE-2024-12912 | CVE-2025-2492 | AiCloud

華碩路由器已知漏洞遭到利用，中國駭客以此綁架設備，意圖架設ORB網路

資安業者SecurityScorecard揭露中國駭客綁架華碩路由器的攻擊行動，並指出歹徒鎖定已知漏洞，疑似藉由雲端服務AiCloud入侵設備，值得留意的是，約有三成至五成受害路由器集中在臺灣，顯示臺灣是這些駭客的主要目標

2025-11-20

中國駭客PlushDaemon從事軟體供應鏈攻擊，入侵路由器竄改DNS組態，以便對受害電腦散布惡意軟體更新

中國駭客組織PlushDaemon意圖透過軟體更新機制，散布後門SlowStepper，作法是先挾持路由器或其他連網裝置，利用名為EdgeStepper的惡意軟體竄改DNS查詢，從而讓受害者電腦自攻擊者的伺服器下載更新

2025-11-20

數據機 | 小烏龜 | 游照臨 | D-Link | 友訊 | Zyxel | 合勤 | Billion | 盛達電業 | Nokia

定時炸彈「小烏龜」引爆國安危機，政府、金融、軍方網路門戶洞開

從家用設備到關鍵基礎設施，駭客如何「隨處存取」你的網路命脈，趨勢科技資安威脅研究員游照臨（Steven Meow）的研究指出，電信業者提供給企業或使用者的數據機存在漏洞風險，或廠商拒絕提供修補程式的EoL設備；七月尚有二萬多臺數據機仍在線上提供服務，十一月則減少到只剩下八千多臺

2025-11-19

資安日報

【資安日報】11月19日，瀏覽器V8引擎存在零時差漏洞，用戶應儘速更新

本週Google修補Chrome零時差漏洞CVE-2025-13223，此漏洞出現在JavaScript引擎V8，攻擊者有機會導致記憶體堆積區（Heap）損壞，由於已被用於攻擊行動，瀏覽器用戶應儘速套用相關更新因應

2025-11-19

駭客組織Dragon Breath透過多階段載入工具RoningLoader，意圖散布RAT木馬Gh0st RAT

Elastic揭露APT駭客Dragon Breath（APT-Q-27、Golden Eye Dog）最新一波攻擊活動，其中駭客癱瘓防毒軟體運作出現新手法：濫用Windows內建的防護機制Protected Process Light（PPL）來達到目的

2025-11-19

CloudFlare | 服務異常 | 服務中斷

Cloudflare故障6小時，波及ChatGPT及X等服務

原本Cloudflare以為大規模服務異常是遭到DDoS攻擊，結果是內部變更資料庫系統權限的一系列操作，所引發的雪球效應

2025-11-19

Fortinet | FortiWeb | WAF | 零時差漏洞 | CVE-2025-58034

Fortinet再度對網頁應用程式防火牆用戶發布公告，修補已遭利用的命令注入漏洞

本週資安業者Fortinet指出，旗下應用程式防火牆（WAF）系統FortiWeb存在CVE-2025-58034，此漏洞已被用於攻擊，通報此事的趨勢科技向資安新聞媒體透露，迄今出現約2千次漏洞利用活動

2025-11-19

google | Chrome | 零時差漏洞 | CVE-2025-13223

Google發布Chrome 142更新，修補V8引擎零時差漏洞

本週Google針對電腦版Chrome 142發布更新，修補兩項高風險V8類型混淆（Type Confusion）漏洞，並警告其中的CVE-2025-13223已遭利用，而這是今年該公司修補的第7個Chrome零時差漏洞

2025-11-19

資安日報 | 中菲

【資安日報】11月18日，惡意NPM套件濫用雲端資安防護服務，意圖過濾資安研究員

資安業者Socket發現一起不尋常的惡意NPM套件活動，這批套件透過名為Adspect的雲端防護服務來確認受害者的身分，若是判定為研究人員，就會將他們導向無害的網頁來進行誤導

2025-11-18

資料外洩.中國駭客 | 中國資安業者 | 知道創宇 | Knownsec

中國資安業者知道創宇傳出資料外洩，曝露中國政府對全球進行監控的意圖

資安研究員Mr-xn與NetAskari先後揭露中國資安業者知道創宇（Knownsec）資料外洩的事故，並指出這批資料透露該公司打造駭客工具，並為中國政府進行情報收集的現象

2025-11-18

‹ 上一頁
…
9
10
11
12
13
14
15
16
17
…
下一頁 ›