中國駭客 | Hafnium | COVID-19 | ProxyLogon | CVE-2021-26855 | CVE-2021-26857 | CVE-2021-26858 | CVE-2021-27065
本週美國宣布逮捕現年33歲的中國駭客徐澤偉，並指控他在中國政府的指使下，於疫情大爆發期間竊取COVID-19相關研究成果，後續加入駭客組織Hafnium，利用Exchange漏洞從事活動，藉此竊取與中國有關的情報
2025-07-11
過去駭客依賴文字訊息、網釣郵件來誘騙，如今語音對話成為難以防備的資安威脅，2025年，我們發現更多社交工程攻擊，利用語音網釣騙取企業人員的信任，甚至以AI深偽技術來模仿主管、同事與政府官員，撕裂我們的數位信任防線
2025-07-11
【資安日報】7月10日，大規模詐騙新聞網站攻擊活動BaitTrap鎖定50個國家而來
資安業者CM360近期發布一份調查報告引起關注，他們揭露使用超過1.7萬個詐騙新聞網站的投資詐騙活動，歹徒偽裝成受到信任的新聞媒體，並冒用知名公眾人物、金融機構的名義，誘騙民眾上當
2025-07-10
SAP | SRM | Live Auction Cockpit | CVE-2025-30012 | S/4HANA | SCM | CVE-2025-42967
SAP修補供應商關係管理平臺重大漏洞，問題出在攻擊者能趁機以管理員身分執行OS命令
在7月份SAP發布的Security Patch Day資安公告裡，CVSS風險達到10分的CVE-2025-30012最值得留意，該漏洞出現在供應商關係管理平臺（SRM），若不處理，攻擊者就能以管理員身分執行作業系統命令
2025-07-10
中華電信憑證撤信事件，葛如鈞質疑若數發部推動的雙憑證機制無效，近半數部會仍用中華憑證恐引發信任危機
立委葛如鈞質疑，目前仍有近半數的部會使用中華電信的憑證，當政府機關網站被標示為具有安全疑慮，恐造成民眾對政府的信任受到影響，並成為資安、詐騙的大破口。
2025-07-10
網路投資詐騙 | BaitTrap | Baiting News Sites
大規模詐騙新聞網站攻擊活動BaitTrap鎖定50個國家而來，目的是進行網路投資詐欺
資安業者CM360發現針對全球50個國家的網路投資詐騙活動BailTrap，歹徒架設偽裝成知名新聞媒體的誘餌新聞網站（Baiting News Sites），然後發布假的名人「致富」新聞引誘民眾上當
2025-07-10
Citrix | VDI | XenDesktop VDI | XENSERVER | CVE-2025-6759
本週Citrix修補虛擬桌面平臺Citrix Virtual Apps and Desktops、Citrix DaaS的資安漏洞CVE-2025-6759，此為本機權限提升漏洞（LPE），存在於Windows代理程式，一旦遭到利用，攻擊者有機會得到SYSTEM權限
2025-07-10