npm | 供應鏈攻擊 | 環境變數外洩

NPM老套件久未維護成攻擊破口，淪為資訊竊取惡意工具

多個長年未更新的NPM加密貨幣套件被竄改植入惡意腳本，安裝即竊取環境變數，突顯舊有開源專案未妥善維護，成供應鏈攻擊目標

2025-04-02

ThinkingOne | Twitter | X | 資料外洩

社群網站X驚傳28億用戶資料外洩

上週末有人在駭客論壇聲稱，他手上取得逾28億筆推特（X）的用戶資料，值得留意的是，這些駭客是將兩年前流出的用戶資料整併在一起，究竟會對用戶帶來什麼樣的影響，有待後續觀察

2025-04-02

Canon | 印表機驅動程式 | CVE-2025-1268 | 漏洞

Canon印表機存在重大層級漏洞，攻擊者有機會用以執行任意程式碼

Canon公告並修補印表機驅動程式重大風險漏洞CVE-2025-1268，可能讓攻擊者執行任意程式碼

2025-04-02

Grub2 | U-boot | Barebox

Linux與嵌入式系統用戶注意！三大系統開機載入器記憶體緩衝區溢位漏洞

本週微軟揭露開機程式GRUB2、U-Boot、Barebox多項漏洞，並指出這些漏洞相當危險，儘管利用這類漏洞往往需要實際接觸電腦，然而攻擊者一旦成功利用，帶來的危害將不堪設想

2025-04-02

Dell Unity OS | Unity XT | Unity | Unity OS

Dell揭露與修補Unity系列儲存陣列漏洞，當中有9.8分重大弱點

Dell於3月下旬發布旗下Unity儲存陣列系統軟體大量漏洞，並釋出修補

2025-04-01

NetApp SnapCenter | NetApp AFF | NetApp FAS

NetApp修補SnapCenter備份管理平臺重大漏洞，駭客可利用漏洞提升權限

儲存廠商NetApp於3月下旬發布旗下儲存設備備份管理工具重大漏洞，並釋出修補

2025-04-01

資安日報

【資安日報】4月1日，CrazyHunter勒索攻擊規模擴大，同時對同集團旗下3家公司出手

這兩週國內相當不平靜，在3月下旬駭客組織CrazyHunter開始對臺灣上市櫃公司發動攻擊後，31日傳出這組人馬一口氣對同集團旗下3家公司出手的資安事故

2025-04-01

Ivanti | SSL VPN | CVE-2025-0282 | SpawnChimera | Resurge | SpawnSloth | Web Shell | busybox

惡意軟體Resurge鎖定Ivanti的SSL VPN漏洞而來

鎖定Ivanti SSL VPN系統資安漏洞CVE-2025-0282的攻擊行動仍持續出現，而且，駭客發展出新的惡意程式Resurge，運用此漏洞對攻擊目標進行多層次的滲透與破壞

2025-04-01

資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩 | 惡意程式 | 零時差漏洞利用 | 資安事件公告 | 供應鏈攻擊 | 網路安全展望

【資安月報】2025年3月，出現專門鎖定臺灣攻擊的勒索軟體，CrazyHunter攻擊目標從醫院擴大至上市櫃公司

回顧2025年3月的資安新聞，CrazyHunter勒索軟體專門鎖定臺灣攻擊的消息，屢屢登上本月新聞版面，持續引發國內企業的憂心與關切，還有國家級駭客、供應鏈攻擊、網路安全日益複雜的消息也成為重要焦點

2025-04-01

三星 | 德國 | 客服 | 資料外洩

駭客在網上公開三星德國分公司27萬筆客服資料

資安業者Hudson Rock發現，三星德國分公司疑似遭到供應鏈攻擊，導致包含用戶個資的客服紀錄檔案外洩

2025-04-01

Must-Use Plugins | mu-plugins | WordPress

WordPress外掛程式資料夾成網路攻擊溫床！網站被植入惡意程式及垃圾內容

資安業者Sucuri揭露最新一波的WordPress網站攻擊行動，駭客濫用的標的，是特殊屬性的外掛程式資料夾wp-content/mu-plugins/，從而在管理者難以察覺異狀的情況下，暗中於受害網站進行活動

2025-04-01

Linting | HTTPS憑證 | Certification Authority Browser Forum | CA/Browser Forum | Multi-Perspective Issuance Corroboration | MPIC

HTTPS憑證產業於3月新增兩項安全要求，7月禁止基於WHOIS的弱驗證

CA/Browser Forum在今年3月正式實施HTTPS憑證新安全要求，包括多方發行驗證（Multi-Perspective Issuance Corroboration），以及憑證檢查（Linting）

2025-04-01

Oracle Health | 醫院 | 醫療業 | 資料外洩

甲骨文外洩病患醫療資訊 處理方式惹爭議

Bleeping Computer報導指出，甲骨文旗下健康部門（Oracle Health）疑似今年2月系統被駭，導致美國地區健康照護與醫療院所用戶的病患資料外洩

2025-04-01

google | Play政策更新 | Play Integrity API | Android Studio

Google推動安全機制前移，Android程式碼撰寫階段即啟動政策違規提醒

Google擴充Android與Play平臺安全工具與API，讓開發者能更早發現問題，簡化法遵流程，強化App安全性與用戶信任

2025-04-01

CrazyHunter | 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 勒索軟體攻擊 | 振曜 | 沛亨 | 東荃

振曜科技網站首頁遭置換，駭客恐嚇已竊取3家公司資料

今日振曜集團3家公司（振曜科技、沛亨半導體、東荃科技）遭遇CrazyHunter勒索軟體攻擊，值得注意的是，沛亨與東荃的網站無法連上，而振曜網站首頁遭駭客惡意竄改，留下勒索三家公司的訊息，同時還趁機詆毀臺灣資安業者TeamT5，起因可能是TeamT5促進聯防、持續揭穿該組織攻擊手法與情資有關

2025-03-31