殭屍網路 | RustoBot | Totolink | 居易 | CVE-2022-26210 | CVE-2022-26187 | CVE-2024-12987

殭屍網路RustoBot鎖定Totolink、居易路由器而來，在臺灣、日本、越南、墨西哥發動攻擊

資安業者Fortinet發現主要鎖定Totolink路由器的殭屍網路RustoBot，駭客利用已知漏洞入侵並部署殭屍網路病毒，值得留意的是，這些駭客也有針對居易路由器設備漏洞的跡象

2025-04-23

歐盟 | 漏洞資料庫 | CVE | CWE | MITRE | EU Vulnerability Databased | EUVD

美漏洞資料庫計畫危機 歐盟替代方案受關注

美國CISA雖然承諾延長委託MITRE執行CVE、CWE專案至少11個月，但外界也擔心後續可能再度因為政治等不確定因素而影響CVE、CWE專案運作，並將目光轉向歐盟打造的漏洞資料庫EUVD

2025-04-23

CVE-2017-11882 | 北韓駭客 | Kimsuky | APT43 | Emerald Sleet | TA427 | Velvet Chollima | RDP | BlueKeep | CVE-2019-0708

導致藍色當機畫面的RDP漏洞再次出現利用活動，Kimsuky用於攻擊韓國軟體、能源、金融產業

資安業者AhnLab揭露北韓駭客Kimsuky（APT43、Emerald Sleet、TA427、Velvet Chollima）的攻擊行動，主要針對韓國軟體、能源、金融產業下手，值得留意的是，駭客入侵受害組織的主要管道，就是6年前的重大漏洞BlueKeep（CVE-2019-0708）

2025-04-23

臺灣資安大會直擊 | 臺灣資安大會 | ransomware detection | Backup Service | Backup software

【臺灣資安大會直擊】備份廠商群起聚焦「備份乾淨度」，固守勒索軟體防護的最後屏障

備份複本的乾淨與可用與否，影響到用戶能否藉助備份，從勒索攻擊中恢復，促使各備份廠商競相發展搭配備份平臺的威脅偵測技術

2025-04-23

npm | Telegram | SSH後門 | 供應鏈攻擊

惡意NPM套件偽裝Telegram函式庫，植入SSH後門攻擊Linux開發者

惡意NPM套件偽裝Telegram機器人開發函式庫，會在Linux開發環境植入持久性SSH後門，開發者單純移除套件無法清除被植入的SSH金鑰，系統仍存在風險

2025-04-23

資安日報 | 萬潤

【資安日報】4月22日，中壢長慎醫院遭駭客組織NightSpire攻擊，部分業務受到衝擊

繼馬偕、彰基之後，又有醫院遭到駭客攻擊而面臨部分業務停擺的情況！根據多家媒體報導，專門提供老年專科照護的中壢長慎醫院，傳出在一週前遭到駭客組織NightSpire攻擊

2025-04-22

勒索軟體 | NightSpire | 醫療產業 | 長慎

中壢長慎醫院傳出遭駭客組織NightSpire攻擊，駭客聲稱竊得800 GB資料

根據國內多家媒體報導，位於桃園中壢的老年專科醫院長慎醫院遭到駭客攻擊，導致掛號作業及醫師開處方受到影響。駭客組織NightSpire聲稱是他們所為，並竊得800 GB的病歷資料、儀器操作記錄檔案

2025-04-22

勒索軟體 | Fog | DOGE

謊稱美國政府效率部，勒索軟體Fog打著政府機構的名號犯案

趨勢科技揭露勒索軟體Fog最新一波攻擊行動，這些駭客在留下的勒索訊息裡，自稱是美國政府效率部（Department of Government Efficiency，DOGE），相當囂張

2025-04-22

Erlang SSH | CVE-2025-32433 | rce | AI自動化攻擊

Erlang/OTP SSH函式庫爆出滿分等級漏洞，攻擊者可未經驗證執行程式碼

Erlang/OTP SSH函式庫被發現存在CVSS 10.0漏洞，允許未驗證用戶遠端執行程式碼，更有研究者以人工智慧成功重建攻擊程式，官方建議用戶盡快修補

2025-04-22

PyTorch | CVE-2025-32434

深度學習框架PyTorch存在重大漏洞，恐被用於RCE攻擊

廣泛受到採用的深度學習框架PyTorch存在重大層級的RCE漏洞CVE-2025-32434，通報此事的研究人員指出，採用舊版、並依照PyTorch正式文件採用特定功能及配置的開發者，有可能因此曝險

2025-04-22

Microsoft 365將預設關閉ActiveX

基於安全考量，微軟今年4月起預設關閉Microsoft 365中的ActiveX控制項

2025-04-22

微軟 | Entra | 服務異常

微軟系統出包　誤將部分Entra帳號鎖定

微軟內部Log系統錯誤，導致部分企業用戶的Entra帳號在臺北時間4月20日下午無故被鎖定

2025-04-22

資安日報 | 萬海

【資安日報】4月21日，微軟3月修補的NTLM漏洞出現超過10起實際濫用的攻擊行動

資安業者Check Point提出警告，微軟在3月例行更新（Patch Tuesday）公布的NTLM雜湊值洩露漏洞CVE-2025-24054，在一週後已出現實際攻擊行動，迄今至少有超過10起相關事故傳出

2025-04-21

中國駭客 | Mustang Panda | Earth Preta | RedDelta | TA416 | ToneShell | FakeTLS | StarProxy | SplatCloak | PakLOG | CorkLOG

中國駭客Mustang Panda鎖定緬甸而來，利用StarProxy存取未與網際網路連線的環境

資安業者Zscaler揭露中國駭客Mustang Panda（Earth Preta、RedDelta、TA416）鎖定緬甸的攻擊行動，並指出駭客利用一批新的工具，使得行蹤變得更加隱匿難以察覺

2025-04-21

npm | 反向Shell | 供應鏈攻擊 | 金流模組安全

惡意NPM套件藏反向Shell，鎖定電商交易流程滲透伺服器

Socket揭露惡意NPM套件偽裝成Advcash金流工具，於付款成功時觸發反向Shell連線，攻擊者可遠端接管伺服器，威脅企業電商交易流程安全

2025-04-21