SUSE要將中國社群開發的Deepin桌面環境自openSUSE中移除
SUSE安全團隊在5月7日宣布，已自openSUSE發行版本中移除來自中國社群的Deepin桌面環境，原因是Deepin套件在打包過程中，違反了openSUSE的安全審查政策
2025-05-12
思科修補JWT寫死的令牌漏洞，防止IOS XE控制器被遠端操控
思科修補IOS XE控制器漏洞，避免攻擊者利用寫死的JWT（JSON Web Token）遠端上傳檔案並執行指令，該漏洞風險評級CVSS滿分10.0，官方建議用戶儘速升級並停用相關功能以降低風險
2025-05-12
臺灣資安大會 | 資安 | 資安長 | 團隊資安 | Team Cybersecurity | NIST資安框架 | 資安標準 | 後量子密碼 | 資安資訊分享與分析中心
團隊資安（Team Cybersecurity）不只是今年臺灣資安大會的主題，更是參與企業共同的心聲
2025-05-09
Pearson在5月6日公告資安事故，媒體Bleeping Computer報導指出這家知名教材出版商疑似被駭客竊走公司程式原始碼、財務、客戶資料
2025-05-09
【資安日報】5月9日，臺灣未來4年國家資通安全發展方案正式出爐，將從4大層面著手
在行政院召開的院會會議裡，數發部報告了2025年至2028年（第七期）的國家資通安全發展方案，其主要的核心價值，是建構可信賴、安全的數位社會
2025-05-09
中國駭客 | MirrorFace | Earth Kasha | Anel | NoopDoor | RoamingMouse | DNS over HTTPS
中國駭客MirrorFace鎖定臺灣、日本，散布惡意軟體RoamingMouse、Anel
專門針對日本下手的中國駭客組織MirrorFace（Earth Kasha），最近也打算染指臺灣！趨勢科技揭露從3月出現的最新活動，駭客疑似同時鎖定臺灣和日本的政府機關與公共機構
2025-05-09
網路威脅態勢日益嚴峻，想要做好資安不能自掃門前雪，必須打破籓籬、強化跨企業、產業、國家的合作，建構更完善的Team Cybersecurity已是資安發展的共通願景，也是持續展現Taiwan can help, and Taiwan is helping!的重要機會
2025-05-09
國家資通安全發展方案 | 資安 | 數發部
最新國家資通安全發展方案出爐! 未來4年將以4策略強化我國資通安全韌性
未來4年新一期國家資通安全方案將以建構信賴安全的數位社會為願景，方案提出3大目標，強化全社會資安防禦韌性、豐富資安產業生態系，運用新興科技防禦技術，具體實施的4大策略包括全社會資安防禦、提升關鍵基礎設施資安韌性、壯大我國資安產業、AI新興資安科技應用與合作。
2025-05-08
殭屍網路 | Mirai | 奇偶科技 | GeoVision | CVE-2024-6047 | CVE-2024-11120 | Digiever | ZTE | GPON | CVE-2018-10561
GeoVision物聯網裝置遭到鎖定，殭屍網路利用已知漏洞滲透
資安業者Akamai於今年4月，發現Mirai殭屍網路變種LZRD最新一波攻擊行動，主要鎖定的標的，就是存在命令注入漏洞CVE-2024-6047、CVE-2024-11120的奇偶科技（GeoVision）物聯網裝置
2025-05-08
Apache | Tomcat | CVE-2025-31651 | CVE-2025-31650
4月底加拿大網路安全中心、香港網路安全事故協調中心提出警告，要IT人員留意Apache基金會4月上旬修補、於28日公開的資安漏洞CVE-2025-31651、CVE-2025-31650，其中CVE-2025-31651被列為重大層級，非常危險
2025-05-08
【資安日報】5月8日，勒索軟體駭客Play旗下團體利用CLFS零時差漏洞犯案
一個月前微軟修補CLFS零時差漏洞CVE-2025-29824，並提及該漏洞已被用於散布勒索軟體RansomEXX，如今傳出勒索軟體Play旗下的團體，也加入利用這項漏洞的行列
2025-05-08
美國醫療器材業者Masimo向主管機關通報發生在4月底的資安事故，影響該公司實體產線運作及訂單交付，初步判定雲端系統未受影響
2025-05-08