軟體套件蠕蟲 | 蠕蟲 | GlassWorm | OpenVSX | 資料外洩 | Unicode PUA | GitHub

針對GlassWorm蠕蟲攻擊行動，OpenVSX公布調查結果，開發人員不慎曝露權杖釀禍

經營Open VSX的Eclipse基金會近日公布蠕蟲GlassWorm資安事故的調查結果，指出攻擊者濫用的權杖，源自今年2月開發人員在Visual Studio Code（VS Code）延伸套件不慎曝露的機敏資料

2025-11-07

VS Code | 勒索軟體 | susvsex | AES-256-CBC | GitHub | Vibe Coding

VS Code延伸套件市集不設防？有人竟在此發布具有勒索軟體功能的外掛

資安業者Secure Annex在Visual Studio Code（VS Code）延伸套件市集發現名為susvsex的惡意套件，一旦開發人員安裝，無論VS Code有任何使用動作，該套件都會啟動、加密特定資料夾的檔案

2025-11-07

PromptFlux | Gemini | Thinking Robot | AI濫用 | Vibe Coding

惡意軟體PromptFlux濫用Gemini動態改寫程式碼，企圖強化迴避偵測的能力

攻擊者企圖濫用AI讓惡意程式自我進化！Google威脅情報團隊（GTIG）揭露名為PromptFlux的VBScript惡意程式下載工具，開發者試圖週期性要求Gemini改寫程式碼，目的是迴避防毒軟體的特徵碼偵測機制

2025-11-07

詐騙帳號 | 詐騙 | Line | 刑事局 | 打詐新四法 | 可疑帳號 | 釣魚網域

【公私聯防，打詐新四法上路後最大規模帳號停權】消滅7.3萬個可疑帳號！LINE如何從源頭斬斷詐騙鏈條

今年6月，許多投資群組突然消失了，刑事局特別舉辦記者會說明，這是一場前所未有的打詐行動。LINE與刑事局聯手，展開大規模停權從4萬5千隻高風險門號，找出了7萬3千多個涉詐帳號

2025-11-07

現代 | Hyundai | 供應鏈攻擊 | 資料外洩

現代汽車旗下北美IT供應商系統遭駭　車主個資被竊

南韓汽車大廠現代（Hyundai Motors）旗下IT供應商遭駭，導致現代車主駕照及社會安全碼等個資外洩

2025-11-07

CVE-2025-20333 | CVE-2025-20362 | 思科

思科已修補防火牆漏洞再發現新攻擊 導致DoS、關閉log

思科警告9月修補的防火牆漏洞CVE-2025-20333 及 CVE-2025-20362再發現新一波攻擊，影響特定款Cisco ASA 5500-X Series裝置

2025-11-07

資安產業 | 供應鏈攻擊 | SolarWinds | Salesloft Drift | CrowdStrike | F5

IT廠商遭駭的省思

以應用程式遞送控制器（ADC）、網站應用程式防火牆（WAF）產品著稱的F5，近年來積極發展網站應用與API防護（WAAP），10月15日這天，該公司突然發布公告坦承8月察覺遭到國家級駭客侵入，震撼全球IT業界

2025-11-06

LINE如何對抗詐騙產業鏈

今年6月，LINE與刑事局合作，一口氣停權超過7萬3千個涉詐LINE帳號，從源頭斬斷詐騙鏈。不只如此，LINE更每日掃描百萬筆網址，與TWNIC和三大電信聯手，下架超過1,000個釣魚網域。

2025-11-06

資安日報

【資安日報】11月6日，Google發布安卓11月例行更新，修補零點擊漏洞受到高度關注

本週Google針對安卓作業系統發布11月例行更新，其中修補風險層級最高（重大）的零點擊漏洞CVE-2025-48593，受到外界高度關注，值得留意的是，該漏洞的影響範圍，涵蓋13至16版安卓作業系統，相當廣泛

2025-11-06

ChatGPT漏洞 | Tenable Research | 零點擊攻擊 | 提示詞注入 | 資安研究

ChatGPT爆七項資安弱點，零點擊與安全檢查繞過成隱憂

Tenable揭露ChatGPT七項可連鎖利用漏洞，包括零點擊注入與URL安全檢查繞過，攻擊者可在用戶未察覺下竊取聊天與記憶資料，部分問題仍待OpenAI修補

2025-11-06

npm套件 | React Native | Meta | Metro

NPM套件React Native命令列工具存在重大漏洞，攻擊者恐在開發環境執行任意命令

針對一個月前Meta修補的NPM套件React Native Community CLI重大漏洞CVE-2025-11953，通報此事的資安業者JFrog公布細節，指出若是不予處理，攻擊者有機會用來執行任何命令，非常危險

2025-11-06

SonicWALL | MySonicWall | 資料外洩 | 國家級駭客

SonicWall說明9月防火牆組態備份服務遭駭，確認攻擊者是國家級駭客

針對兩個月前雲端防火牆組態備份服務MySonicWall遭駭事故，SonicWall本週提出新的說明，定調攻擊者的身分是國家級駭客，排除勒索軟體駭客組織Akira參與的情況

2025-11-06

物流 | 運輸 | RMM | 網路釣魚 | ScreenConnect | SimpleHelp | PDQ Connect | Fleetdeck | N-able | LogMeIn

物流與貨運業者遭到鎖定，歹徒利用遠端管理工具入侵網路環境，竊取貨物牟取經濟利益

資安業者Proofpoint針對鎖定運輸業者及物流業者的攻擊行動提出警告，攻擊者透過ScreenConnect、SimpleHelp，以及PDQ Connect等各式遠端管理工具（RMM）從事網路攻擊，竊取帳號與相關權限，假冒合法身分競標貨物，並與犯罪組織合作，在運輸過程竊取貨物並轉售牟利

2025-11-06

Android | CVE-2025-48581 | CVE-2025-48593

Google修補Android系統元件零點擊RCE漏洞

Google修補Android核心元件二項資安漏洞，影響所有Android裝置

2025-11-06

瑞典 | IMY | Miljödata | GDPR稽核 | 個資外洩 | 勒索軟體

瑞典隱私保護局調查Miljödata外洩勒索案，涉150萬筆公部門個資流入暗網

瑞典隱私保護局針對Miljödata遭駭外洩案展開GDPR稽核，外流逾150萬人個資，多數資料現於暗網，調查縮訂Miljödata及部分使用其系統的地方政府，檢視個資處理安全措施與防護是否符合規範

2025-11-06