| iThome

資安日報

【資安日報】3月11日，DDoS殭屍網路Eleven11bot綁架8.6萬臺網路攝影機

多個資安機構從2月底至3月初，針對DDoS殭屍網路Eleven11bot的攻擊行動提出警告，並指出目前攻擊者很可能綁架8.6萬臺物聯網設備，其中大部分是網路視訊攝影機（NVR）與視訊鏡頭

2025-03-11

勒索軟體 | Medusa | BYOVD | Exchange

勒索軟體Medusa攻擊持續升溫，今年1、2月已有超過40家企業組織受害

資安業者賽門鐵克針對勒索軟體Medusa的威脅態勢提出警告，指出光是今年1至2月就有超過40個企業組織受害，這樣的情況幾乎是2024年同期的2倍

2025-03-11

訊舟 | Edimax | IC-7100 | CVE-2025-1316

正式回應旗下網路攝影機被CISA公告有重大漏洞，訊舟確認產品已停產10年，將不會修補

訊舟科技發布聲明，證實他們得知網路攝影機IC-7100存在CVE-2025-1316資安漏洞的情況，並表明因為開發環境及原始碼無法取得，將不會進行修補

2025-03-11

殭屍網路 | Mirai | DDoS | 海思

8.6萬臺網路攝影機遭殭屍網路Eleven11bot綁架，用於發動DDoS攻擊

殭屍網路Eleven11bot攻擊升溫，2月底、3月初有多個資安團隊與組織陸續對此現象提出警告，指出駭客主要針對網路視訊攝影機（NVR）與視訊鏡頭下手，恐有8.6萬臺裝置遭到綁架

2025-03-11

勒索軟體Black Basta、Cactus持續在受害組織活動，共通點是都用惡意軟體BackConnect攻擊

趨勢科技發現近期勒索軟體駭客組織Black Basta、Cactus使用相同作案工具BackConnect的現象，研判很有可能與Black Basta成員加入Cactus的傳聞有關

2025-03-11

Nakivo Backup & Replication

研究人員揭露Nakivo備份軟體任意讀取檔案漏洞

研究人員公開Nakivo去年底修補的備份軟體管理介面高風險漏洞，會導致繞過身分驗證讀取任意檔案

2025-03-11

北韓駭客 | Moonstone Sleet | 勒索軟體 | Qilin

北韓駭客Moonstone Sleet傳出將勒索軟體Qilin納入武器庫

微軟指出北韓駭客組織Moonstone Sleet（Storm-1789）疑似與勒索軟體Qilin進行合作，開始嘗試在少量攻擊行動運用這支惡意程式，由於最近兩年Qilin的資安事故頻傳，這樣的情況將有可能加劇Moonstone Sleet帶來的威脅

2025-03-11

資安日報

【資安日報】3月10日，日本科技公司、電信業者、娛樂產業遭到攻擊，起因是PHP已知CGI漏洞尚未修補釀禍

思科威脅情報團隊Talos指出，今年1月有人鎖定日本發動大規模攻擊，利用PHP已知CGI漏洞CVE-2024-4577，針對科技公司、電信業者、娛樂、教育及研究機構而來

2025-03-10

Edimax | 訊舟 | CVE-2025-1316 | Mirai

訊舟網路攝影機存在零時差漏洞，傳出已被用於殭屍網路Mirai攻擊行動

美國網路安全暨基礎設施安全局（CISA）針對臺廠訊舟科技（Edimax）網路攝影機IC-7100提出警告，表示該設備存在重大層級漏洞CVE-2025-1316，通報此事的資安業者Akamai透露，已有多個Mirai殭屍網路用於實際攻擊行動

2025-03-10

數發部 | 數位憑證皮夾 | 沙盒試驗 | 數位身分

數發部3月底將啟動數位憑證皮夾沙盒試驗，拼12月進行特定應用試營運

數發部將在3月底開放數位皮夾沙盒試驗，鼓勵部會、地方政府、民間產業共同參與試驗，並在期間舉行會議、工作訪，蒐集各界意見、調整政策後，今年12月在特定應用展開試營運。

2025-03-10

Jenkins | CSRF | open redirect | CVE-2016-3724

CI持續整合工具Jenkins修補多個中度風險漏洞，類型涵蓋CSRF、開放重新導向、機敏資訊曝露

上週CI工具Jenkins發布資安公告，修補中度風險漏洞CVE-2025-27622、CVE-2025-27623、CVE-2025-27624、CVE-2025-27625，這些漏洞有機會讓攻擊者讀取經加密處理的帳密資料，或是發動跨網站請求偽造（CSRF）及開放重新導向（Open Redirect）攻擊

2025-03-10

PHP已知CGI漏洞出現攻擊行動，駭客針對日本科技公司、電信業者、遊戲娛樂產業而來

臺灣資安業者戴夫寇爾揭露的PHP程式語言重大層級漏洞CVE-2024-4577再傳攻擊行動！思科指出有人在今年1月對日本發動大規模攻擊，範圍涵蓋科技、電信業者、娛樂、教育及研究機構

2025-03-10

【資安週報】0303~0307，彰基醫院遭勒索軟體CrazyHunter攻擊，預期可能出現系統化攻擊狀況，全臺關鍵CI醫院拉警報

二二八年假後3月初的資安新聞中，彰化基督教醫院也和不久前的馬偕醫院，一樣遭遇CrazyHunter這支勒索軟體攻擊，引發全國關注，衛生福利部指出這已是系統性攻擊情形；在網路威脅態勢方面，我們最新一期封面故事解析網路威脅態勢日益複雜的現況，並從資安經濟學與AI資安角度，幫助大家展望2025年網路安全態勢

2025-03-10

藍牙 | Wi-Fi | 微晶片 | ESP32 | 樂鑫 | Espressif | 中國 | CVE-2025-27840

研究人員發現被應用在逾10億藍牙及Wi-Fi裝置的樂鑫晶片上，含有可用來攻擊的隱藏功能

資安業者Tarlogic Security調查發現，由中國業者樂鑫（Espressif）所生產的微晶片ESP32含有未紀錄的隱藏命令，可被駭客用來執行攻擊行動

2025-03-10

資安日報

【資安日報】3月7日，勒索軟體駭客Akira透過缺乏防護的網路攝影機散布惡意程式，加密網路環境的檔案

資安業者S-RM揭露一起相當罕見的勒索軟體攻擊事故，駭客試圖突破EDR的偵測，找上了無法安裝相關系統的網路攝影機而得逞，藉此成功於受害組織網路環境加密檔案

2025-03-07