勒索軟體 | DragonForce | Ransomware-as-a-Service | Ransomware Cartel
勒索軟體DragonForce東山再起，以橫向聯盟模式提供作案工具，讓打手以自己的名義犯案
勒索軟體犯罪生態圈出現新的變化，有駭客團體以市集的模式經營，宣稱是勒索軟體的「橫向聯盟」，提供作案所需的各式工具及基礎設施，但與租用服務模式（Ransomware-as-a-Service）不同之處在於，附屬團體能以自己的名義發動攻擊，並向受害企業組織進行勒索
2025-05-05
LockBit | Phorpiex | 勒索軟體 | 自動化攻擊
惡意軟體下載工具Phorpiex被用於散布LockBit 3.0勒索軟體
Cybereason發現Phorpiex成為LockBit 3.0自動化投遞工具，攻擊流程無需人為操作，由於Phorpiex過去也被用於傳送TWIZT、GandCrab等惡意程式，凸顯其模組化設計具高度重用性
2025-05-05
國家資通安全戰略2025 | 資安戰略 | 國安會 | 李育杰
【2025臺灣資安年鑑｜國安會諮詢委員李育杰】更強調堅韌觀念，國家資通安全戰略2025定案
賴清德總統延續「資安即國安」的戰略目標，於今年推出最新版的《國家資通安全戰略2025》，國安會諮詢委員李育杰表示，目標在打造「堅韌、安全、可信賴的智慧國家」，並以此作為新資安戰略的願景
2025-05-05
2025臺灣資安大會 | 中國信託銀行 | 金融資安 | CYBERSEC 2025臺灣資安大會
【臺灣資安大會直擊】中信銀首揭金融資安韌性三大對策：建立縱深防禦工程、落實穿透測試、確認資安作業有效性
中國信託銀行資安長吳佑文在今年臺灣資安大會的金融資安論壇中，首度公開了自家的資安韌性策略，分別是建立縱深防禦工程、落實穿透（walk through testing）測試、確認資安作業有效性等策略。
2025-05-02
從築巢到聯防：鴻騰精密CSIRT破繭而出，成為鴻海集團首位FIRST成員
鴻騰精密於2023年成立CSIRT團隊，成為鴻海集團首家加入FIRST國際資安組織的公司，扮演集團內領頭羊角色。加入後，可以獲得最新資安情資並擴大情資來源，並與國際夥伴合作應對威脅及學習他方經驗，提升團隊專業與應變能力，同時增強客戶信任與品牌形象，推動資安聯防與情資共享，縮短資安事件的反應時間
2025-05-02
富邦金控 | CYBERSEC 2025臺灣資安大會 | 金融資安
【臺灣資安大會直擊】API資安威脅成挑戰，富邦金建立六項機制管控API安全
金融機構自2019年開始發展Open API，和第三方業者發展更多創新金融服務。不過，發展創新服務的同時，控管API安全性也成為一項挑戰。為了應對這項挑戰，富邦金控建立了六項機制控管API，包括API文件標準化、自動化、透明化，並制訂了API上架前、上架，和下架的機制。
2025-05-02
【資安日報】5月2日，思科、Nvida等多家業者在RSAC 2025推出AI資安工具
針對本週舉行的全球大型資安會議RSAC 2025，Google、思科、Nvida、Palo Alto Networks都著眼在AI資安，紛紛發表相關資安工具，互別苗頭
2025-05-02
commvault | CVE-2025-3928 | 零時差漏洞 | Azure | 國家級駭客
Commvault公布被用於攻擊Azure環境的零時差漏洞細節
針對今年3月有國家級駭客於Azure環境攻擊Commvault用戶的事故，Commvault本週公布進一步的細節，除確認用戶備份資料不受影響，他們也公布漏洞編號及細節，以及入侵指標（IoC）等資訊
2025-05-02
吉隆坡國際機場3月遭遇攻擊，勒索軟體Qilin聲稱是他們所為
針對吉隆坡國際機場（KLIA）於1個月前遭遇資安事故而影響營運，勒索軟體駭客組織Qilin本週聲稱，他們成功入侵該機場，並竊得超過2 TB內部資料
2025-05-02