勒索軟體 | ALPHV BlackCat

資安專家參與勒索軟體攻擊，遭美國司法部起訴

芝加哥太陽報揭露美國司法部近期起訴三名利用ALPHV BlackCat勒索軟體發動攻擊的被告，其真實身分皆是資安領域工作者

2025-11-04

Apache OpenOffice | 勒索軟體 | Akira | 勒索軟體即服務 | RaaS

Apache OpenOffice員工、程式碼資料疑遭Akira勒索軟體駭客竊取

根據Cyber Press、Cyber Security News報導，Akira聲稱取得Apache OpenOffice開發維護單位內部資料

2025-11-04

國家級駭客 | CL-STA-1009 | Airstalk | AirWatch | BPO | 後門程式 | Workspace ONE Unified Endpoint Management

國家級駭客散布惡意軟體Airstalk，鎖定業務流程外包業者從事供應鏈攻擊

資安業者Palo Alto Networks揭露惡意軟體Airstalk的攻擊行動，這波活動疑為國家級駭客所為，他們針對業務流程外包業者（BPO）下手，並透過裝置管理平臺VMware Workspace ONE Unified Endpoint Management（原名AirWatch），來隱匿行蹤

2025-11-04

後門程式 | SesameOp | OpenAI | API | .NET AppDomainManager Injection

惡意軟體SesameOp濫用OpenAI的API從事攻擊行動

微軟揭露新型態後門程式SesameOp，攻擊者罕見運用OpenAI Assistants API作為C2通道，而能隱密活動長達數個月而不被發現

2025-11-04

BIND | BIND 9 | CVE-2025-40778 | CVE-2025-40780 | CVE-2025-8677

DNS伺服器軟體BIND存在高風險資安漏洞，迄今仍有超過6千臺系統尚未修補

10月下旬網際網路系統協會（ISC）修補DNS伺服器軟體BIND高風險資安漏洞CVE-2025-40778、CVE-2025-40780，以及CVE-2025-8677，事隔一週，全球仍有6千至8千臺BIND伺服器尚未修補而曝險，其中臺灣約有70臺

2025-11-04

資安日報

【資安日報】11月3日，澳洲尚有超過150臺思科IOS XE路由器遭BadCandy入侵

澳洲網路安全中心（ACSC）指出，兩年前利用IOS XE滿分漏洞CVE-2023-20198感染路由器的惡意程式BadCandy，迄今當地仍有150臺左右的設備遭到滲透

2025-11-03

安永 | 資料外洩 | 雲端備份 | SQL Server

安永會計師事務所資料庫雲端備份不設防，4 TB資料庫及機密資訊恐曝險

資安業者Neo Security揭露安永（Ernst & Young）會計師事務所於雲端環境存放資料庫備份檔案卻未設防的情況，由於此檔案大小高達4 TB，可能存在大量各式帳密、憑證，以及權杖，經通報後安永迅速回應此事

2025-11-03

思科 | IOS XE | BadCandy | Web Shell | Lua

BadCandy鎖定思科IOS XE滿分漏洞，澳洲目前仍有1百多臺路由器遭駭

澳洲網路安全中心（ACSC）提出警告，思科兩年前公布的網路設備作業系統IOS XE滿分漏洞CVE-2023-20198迄今仍有被感染的現象，當地仍有超過150臺設備被感染名為BadCandy的Web Shell

2025-11-03

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體攻擊 | 供應鏈攻擊

【資安週報】1027~1031，加拿大示警水利與能源設施遭遠端操弄，社交工程持續成全球最嚴峻威脅

回顧光復節連假後10月第五星期的資安新聞，關鍵基礎設施遭駭事件最受關注，加拿大網路安全中心指出，近期水廠水壓數值遭竄改、油氣自動量測系統被遠端操控，威脅態勢升高；社交工程攻擊的威脅持續嚴峻，包括數位發展部資安署發出警示，還有多起駭客入侵事件也與此手法有關

2025-11-03

LNK | 零時差漏洞 | ZDI-CAN-25373 | CVE-2025-9491 | 中國駭客 | UNC6384 | PlugX | Sogu.Sec | Canon

Windows捷徑零時差漏洞遭中國駭客UNC6384濫用，目標是歐洲多國外交官

資安業者Arctic Wolf提出警告，半年前趨勢科技揭露的Windows捷徑檔（LNK）零時差漏洞ZDI-CAN-25373（CVE-2025-9491），有新的駭客組織加入利用的行列，中國駭客UNC6384用於攻擊匈牙利、比利時、塞爾維亞、義大利、荷蘭等國家的外交機構

2025-11-03

Docker | CVE202562725

Docker漏洞可讓駭客在主機內寫入檔案

資安廠商Imperva發現Docker重大資安漏洞，可讓攻擊者在雲端容器寫入任意檔案

2025-11-03

Oracle EBS漏洞攻擊　工業設備巨擘Schneider、Emerson傳受害

Oracle E-Business Suite（EBS）漏洞攻擊事件持續擴大，施耐德電機（Schneider Electric）、艾默生電機（Emerson Electric）也遭駭

2025-11-03

資安日報

【資安日報】10月31日，駭客宣稱經營開源專案，實則明目張膽發展網路犯罪工具

針對最近幾個月遭到濫用的開源滲透測試框架AdaptixC2，有資安業者進一步調查發現，實際上是駭客利用開源專案的名義，公然打造網路犯罪工具給俄羅斯駭客使用

2025-10-31

Conduent

美國業務外包業者Conduent遭駭竊取客戶資料 影響上千萬人

美國業務外包知名業者Conduent證實，發生在去年的資料外洩事件影響超過千萬客戶

2025-10-31

北韓駭客 | BlueNoroff | Sapphire Sleet | APT38 | GhostCall | GhostHire | DownTroy | ZoomClutch | TeamsClutch | CosmicDoor

北韓駭客BlueNoroff從事GhostCall與GhostHire攻擊行動，鎖定Web3及區塊鏈領域而來

北韓駭客BlueNoroff（Sapphire Sleet或APT38）針對Web3及區塊鏈領域，從事GhostCall與GhostHire兩種攻擊行動，目標分別是高階主管或公司創辦人，以及相關領域的開發人員或軟體工程師

2025-10-31