資安日報

【資安日報】11月5日，俄羅斯駭客濫用Hyper-V及Linux VM迴避EDR偵測

駭客透過Linux惡意程式迴避EDR系統偵測的情況再度出現，這次俄羅斯駭客組織Curly COMrades近期運用虛擬化平臺Hyper-V並建置Linux虛擬機器，而能得逞

2025-11-05

俄羅斯駭客 | Sandworm | APT44 | UAC-0125 | Operation SkyCloak | OpenSSH | Tor

Sandworm鎖定俄羅斯軍事單位下手，透過OpenSSH後門程式與Tor網路活動

資安業者Seqrite與Cyble揭露鎖定俄羅斯與白俄羅斯軍事單位的攻擊行動Operation SkyCloak．駭客透過洋蔥網路（Tor Network）與OpenSSH後門隱匿行蹤，推測攻擊者的身分，有可能就是俄羅斯駭客組織Sandworm（或稱APT44、UAC-0125）

2025-11-05

資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩 | 惡意程式 | 零時差漏洞利用 | 資安事件公告 | 勒索軟體攻擊

【資安月報】2025年10月，AI助攻漏洞防禦，自動化漏洞發現與修補快速崛起

在2025年10月的資安新聞中，資安防禦面有AI資安的最新進展，多項消息顯示研究使用LLM在自動漏洞發現與修補上有新突破。在威脅態勢方面也有多則重要新聞不容錯過，涵蓋鎖定Oracle EBS的零時差漏洞攻擊，以及一場勒索軟體攻擊估計造成英國19億英鎊（約788億元）損失等。在此我們共整理6大焦點，方便大家回顧

2025-11-05

蘋果 | Big Sleep | AI資安代理 | iOS 26.1 | iPadOS 26.1 | macOS Tahoe 26.1 | watchOS 26.1 | visionOS 26.1 | tvOS 26.1 | Safari 26.1

Google旗下AI資安代理Big Sleep再度立功，於Safari找到5項資安漏洞

本週蘋果對旗下行動裝置、電腦、穿戴裝置，以及電視盒發布26.1版作業系統更新，其中有5項Safarii排版引擎WebKit的資安漏洞由Google旗下的AI資安代理Big Sleep找到，而成為這次蘋果發布更新的焦點

2025-11-05

資安院 | 漏洞懸賞計畫 | 產品資安漏洞獵捕計畫

資安院公布資安漏洞獵捕活動設備廠商參與情形，11家廠商報名並提供700萬元漏洞懸賞獎金

國家資通安全研究院（資安院）即將於12月舉行的產品資安漏洞獵捕活動，現在進入紅隊隊伍的報名階段，本週他們公布產品設備廠商參與的情況，有11家廠商報名，並打算提供超過新臺幣700萬元的獎勵來懸賞漏洞

2025-11-05

普發現金 | 財政部 | IASP | ISP

普發現金即將上路，財政部揭露有人架設冒牌網站企圖行騙

在全民普發現金一萬元即將開放登記前夕，財政部於上週末發現4個冒牌網站並採取行動，呼籲民眾要提高警覺

2025-11-05

俄羅斯駭客 | Curly COMrades | Hyper-V | Alpine Linux | CurlyShell | CurlCat

俄駭客利用Windows內建Hyper-V躲避資安偵測，私建輕量Linux VM偽裝WSL混淆系統監控

濫用Linux環境迴避EDR系統偵測的情況再度傳出，資安業者Bitdefender揭露最新一波俄羅斯駭客組織Curly COMrades攻擊行動，駭客於受害電腦啟用Hyper-V虛擬化環境，並建置Alpine Linux虛擬機器（VM）來部署惡意程式

2025-11-05

日經 | Nikkei | Slack

日經Slack平臺遭駭 1.7萬人資料外洩

日本財經媒體《日經》因員工電腦感染病毒而外洩Slack服務憑證，攻擊者入侵日經的Slack工作區並外洩該公司內部電子郵件、對話紀錄等資料

2025-11-05

Apache OpenOffice | Akira | 勒索軟體

Apache軟體基金會否認OpenOffice專案資料外洩

針對Akira駭客組織宣稱取得Apache OpenOffice開發維護單位的23GB資料，Apache軟體基金會表示，沒有發現任何資料外洩證據

2025-11-05

備份應用伺服器 | Backup Appliance

群暉備份伺服器支援Proxmox的VM保護與Wasabi雲端儲存

10月群暉旗下的備份應用設備平臺ActiveProtect Manager發布1.1版更新，擴增可保護的工作負載類型，以及遠端儲存環境

2025-11-04

Ribbon Communications

全球電信基礎設施供應商Ribbon遭國家級駭客入侵

Ribbon Communications在提交給美國證券交易委員會的季報中揭露，它們在2025年9月發現有未經授權的國家級駭客組織入侵了該公司的網路。

2025-11-04

資安日報 | 福貞

【資安日報】11月4日，新型態惡意軟體濫用OpenAI的API隱匿行蹤

微軟揭露名為SesameOp的後門程式，並指出攻擊者通訊的方法極為特殊，他們濫用OpenAI特定的API進行C2通訊，以此成功隱匿活動數個月而不被發現

2025-11-04

WSUS | CVE-2025-59287

微軟WSUS漏洞掃描活動遽增 遭濫用植入Skuld竊資軟體

微軟10月中修補的WSUS重大漏洞已被研究人員觀察到掃描活動大增，而且也被實際用於植入Skuld竊資軟體

2025-11-04

SleepyDuck | AI IDE | 以太坊合約

木馬程式SleepyDuck透過VS Code延伸套件散布，鎖定AI編輯器Cursor與Windsurf用戶而來

資安業者Secure Annex揭露上架於OpenVSX市集的惡意軟體SleepyDuck，並指出這些套件鎖定的目標，就是採用AI整合式開發環境（IDE）Cursor與Windsurf的用戶

2025-11-04

中國駭客 | Bronze Butler | Tick | Gokcpdoor | Havoc | Oaed Loader | goddi | Lanscope | CVE-2025-61932

裝置管理工具Lanscope存在重大漏洞，中國駭客Bronze Butler用於散布後門

10月下旬日本電腦緊急應變中心（JPCERT/CC）與美國網路安全暨基礎設施安全局（CISA）指出，Motex裝置管理平臺Lanscope Endpoint Manager重大資安漏洞CVE-2025-61932已被用於攻擊行動，本週資安業者Sophos指出，相關攻擊行動是中國駭客Bronze Butler（Tick）所為，過程裡運用名為Gokcpdoor的後門程式

2025-11-04