Agnet宇宙 | AI戰略 | AI代理 | 永豐金控 | 生成式AI

永豐金控揭露多AI代理戰略布局，關鍵是Agent宇宙藍圖和五大基礎建設

永豐金控首度公開了Agent宇宙的未來發展藍圖，以Agent宇宙為核心，四周是五大基礎建設，分別是下方的運算基礎建設、人才基礎建設、技術基礎建設，上方則是安全基礎建設，右方則是知識基礎建設。

2025-12-24

威聯通 | QNAP | KaruHunters | myQNAPcloud | 資料外洩 | 組態配置不當

威聯通上櫃當天卻傳出NAS檔案遠端存取服務遭駭疑雲，該公司澄清傳聞，表示僅有單一設備遭到入侵

民視新聞網報導指出，駭客組織KaruHunters聲稱從威聯通（QNAP）NAS檔案遠端存取服務myQNAPcloud竊得一批資料，威聯通針對此事進行調查表示並非如此，此事為單一NAS用戶配置不當釀禍，myQNAPcloud並未遭到入侵

2025-12-24

FIDO | Passkey | 無密碼登入 | Passkey Pledge | FIDO Alliance

FIDO在臺落地規模擴大，逾300個政府與企業系統支援，Passkey體驗成下一步關鍵

FIDO聯盟執行長Andrew Shikiar在臺揭露Passkey最新態勢，指出Passkey在短短3年成主流身分驗證方式，但仍有3項工程挑戰需要持續投入解決，包括使用者體驗的改善、整體安全架構的完善，以及企業部署的優化

2025-12-24

MacSync Stealer | MacOS | 惡意程式

MacSync Stealer偽裝合法App，成功通過macOS Gatekeeper防線

資安研究人員發現，惡意程式MacSync Stealer調整投放策略，成功通過macOS的Gatekeeper安全檢查

2025-12-24

AI | 工作流程自動化 | n8n | npm | CVE-2025-68613

工作流程自動化工具n8n存在近滿分重大漏洞，恐導致任意程式碼執行

工作流程自動化NPM套件n8n開發工程團隊近日公布，他們在一個月前修補的重大層級資安漏洞CVE-2025-68613，並指出該漏洞相當危險，用戶應儘速採取行動因應

2025-12-24

法國郵政 | 網路攻擊

法國郵政遭DDoS攻擊 網站、行動服務皆斷線　親俄駭客組織NoName057宣稱犯案

法國郵政（La Poste）證實遭到網路攻擊，導致包含銀行及網站所有資訊服務皆斷線

2025-12-24

鳳凰城大學 | Oracle E-Business Suite | EBS

鳳凰城大學Oracle EBS遭駭事件　外洩350萬人資料

駭客入侵美國鳳凰城大學（University of Phoenix）使用的Oracle EBS，竊走350萬人個資，影響該校師生、職員及供應商

2025-12-24

羅馬尼亞 | 勒索軟體

羅馬尼亞水務局傳出遭勒索軟體攻擊，駭客利用BitLocker將檔案加密

羅馬尼亞水務管理署遭到勒索軟體攻擊，傳近千臺電腦無法運作

2025-12-24

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體攻擊 | 供應鏈攻擊

【資安週報】1215~1219，零時差漏洞攻擊鎖定思科與SonicWall產品。IDC預期2026年機器身分安全風險增加

回顧2025年12月第三個星期資安新聞，駭客鎖定思科郵件設備、SonicWall防火牆發動零時差漏洞攻擊最受矚目，今年全球CVE漏洞已達4.5萬個再創新高的消息也引發關注；資安產業發展方面，2026年即將到來，IDC預期機器身分安全風險增加，帶動IAM市場成長

2025-12-24

Gladinet | CentreStack | Triofox | Clop | CVE-2025-14611

勒索集團Clop傳鎖定Gladinet CentreStack，疑利用漏洞竊取資料進行勒索

對外開放的CentreStack伺服器疑遭勒索集團Clop鎖定，掃描估超過200臺公開暴露主機成潛在攻擊目標，另有研究揭露CentreStack存在漏洞CVE-2025-14611可讀取web.config設定檔，用戶應儘速更新

2025-12-24

NTP服務 | NIST

美國NIST原子鐘故障，衝擊NTP網路時間協定服務

美國NIST警告其所屬原子鐘設施因長時間停電，可能影響其承擔的NTP時間服務準確性

2025-12-23

資安日報

【資安日報】12月23日，中國駭客Ref7707將攻擊範圍延伸至歐洲

中國駭客組織Ref7707（CL-STA-0049、Earth Alux、Jewelbug）近期動作頻頻，近期最新的調查結果指出，這些駭客原本鎖定東南亞及南美洲，現在也將範圍擴張到歐洲，挾持受害組織的IIS與SharePoint伺服器建立中繼網路，用於傳遞C2指令

2025-12-23

GhostPoster | Firefox附加元件 | PNG

Firefox附加元件遭攻擊行動GhostPoster入侵，用PNG圖示藏惡意JavaScript程式碼

GhostPoster鎖定Firefox附加元件，把惡意JavaScript藏在PNG圖示尾端，載入時才抽出執行，連線回C2伺服器下載惡意載荷，並進行監控與分潤劫持等行為

2025-12-23

NuGet | 供應鏈攻擊 | 惡意套件 | 加密貨幣錢包 | Google Ads | OAuth

NuGet出現14惡意套件，仿冒加密工具與Google廣告API竊取機密

攻擊者自7月起在NuGet上架14個惡意套件，仿冒.NET加密貨幣函式庫與Google Ads API，竊取私鑰助記詞等錢包機密，或在交易流程改寫收款地址轉走資金，並竊取OAuth用戶端機密

2025-12-23

資策會 | 軟體院 | MIC | 2026 十大AI關鍵技術

資策會公布2026年十大AI關鍵技術：AI從虛擬躍入實體，驅動軟體技術的主角

AI發展不再是未來式，不僅是當前的技術熱點，更勾勒出臺灣產業未來數年的競爭藍圖。

2025-12-23