| iThome

賽門鐵克與Carbon Black威脅獵捕團隊指出，北韓駭客組織Lazarus疑似開始與勒索軟體Medusa結盟，使用該勒索軟體對美國醫療產業發動攻擊，也有在中東地區從事相關攻擊的情況

2026-02-25

中國駭客Silver Fox假借稅務及電子發票名義為幌子，在臺灣散布惡意軟體Winos 4.0

針對臺灣企業組織的惡意程式Winos 4.0（ValleyRAT）攻擊活動再度出現！資安公司Fortinet指出近期中國駭客Silver Fox在臺灣發動多起針對性攻擊，其共通點是假借稅務稽核，或是雲端電子發票為誘餌，企圖誘騙使用者依照指示開啟特定檔案

2026-02-25

酷澎 | coupang | 資料外洩

酷澎韓國資料外洩事故最新調查結果出爐，臺灣逾20萬用戶受影響

對於發生在去年11月的酷澎（Coupang）資料外洩事故，數位發展部數位產業署指出，他們接獲酷澎臺灣的通報，指出有超過20萬臺灣用戶的個資疑似遭到未經授權存取而曝險

2026-02-25

美國國防部 | Anthropic | AI模型 | Claude | 供應鏈風險

AI軍事化爭議升溫，五角大廈要求Claude全面開放

美國國防部傳出要求AI新創Anthropic放寬旗下Claude模型在軍事領域的使用限制，否則可能援引《國防生產法》或將其列為「供應鏈風險」

2026-02-25

Conduent | 資料外洩

IT外包商Conduent資料外洩影響再擴大到逾2,500萬人

IT外包服務業者Conduent資料外洩事件影響再擴大，涵蓋逾2,500萬人姓名、住址、社會安全碼與醫療資訊，美國多州政府相關資料恐受波及，可能是美國政府歷來規模最大的資料外洩案之一

2026-02-25

盜版Office安裝檔成誘餌，XMRig挖礦攻擊濫用驅動程式漏洞並可透過USB擴散

資安業者Trellix揭露新一波XMRig挖礦攻擊行動，攻擊者濫用舊版驅動程式漏洞取得核心權限，還能透過USB隨身碟在離線環境擴散

2026-02-25

資安日報

【資安日報】2月24日，NPM蠕蟲SANDWORM_MODE企圖竊取加密貨幣金鑰與開發相關機密

去年下半蠕蟲程式Sha1-Hulud橫行NPM套件儲存庫，近期破壞威力更加強大的蠕蟲程式現身，揭露此事的供應鏈資安公司Socket指出，這次駭客不只竊取加密貨幣金鑰與CI/CD機密，還特別針對時下熱門的AI開發工具下手

2026-02-24

駭客利用BeyondTrust重大漏洞從事攻擊，意圖散布Web Shell與後門VShell、SparkRAT

資安公司Palo Alto Networks提出警告，本月初BeyondTrust揭露的重大漏洞CVE-2026-1731已出現廣泛的漏洞利用活動，他們確認有5個國家出現災情，駭客在短暫挾持管理員帳號後，部署VShell、SparkRAT，以及Web Shell型式的後門程式，並建立DNS隧道竊取資料

2026-02-24