| iThome

【釐清事故經過與原因，理解不同服務平臺潛在風險】全面檢視2025全球10大IT當機事件（上）

考慮到大型IT平臺的高度複雜性，難以完全避免意外導致服務中斷，因此事故後處理能力，包括復原速度與資訊透明度，也構成平臺的關鍵能力

2026-01-23

【重新審視雲端服務的當機風險】盤點2025全球IT服務大當機事件

過去一年多起IT服務平臺的大規模當機事故，尤其是集中大量用戶與服務的大型平臺，服務中斷造成的衝擊格外龐大，促使我們更加正視雲端應用的風險，以及復原能力與替代平臺的重要性

2026-01-23

2025全球IT大當機事件回顧

無論IT服務規模多麼龐大、資料中心規格多麼高，一次軟體更新失敗，或一場突如其來的火災，都可能導致系統全面癱瘓。透過檢視過去一年全球IT服務與資料中心的重大事故，有助於我們在高度依賴各式網路服務的同時，更清楚認識這些服務平臺隱含的風險

2026-01-23

Fortinet | CVE-2025-59718 | CVE-2025-59719

Fortinet SSO登入漏洞再現濫用活動 FortiGate遭變更組態

今年1月15日起Arctic Wolf研究人員發現，新一波針對FortiGate裝置的自動執行的惡意活動，在非授權情況下變更防火牆配置

2026-01-23

LiteSSL | ACME | DNS-01 | TrustAsia

憑證機構LiteSSL遭揭ACME驗證資料重用漏洞，官方稱已撤銷143張憑證

LiteSSL的ACME服務存在缺陷，DNS-01驗證授權資料可遭不同ACME帳號重用，導致未重新確認網域控制權就核發他人網域萬用字元憑證，TrustAsia已承認影響143張憑證，並表示已全數撤銷與完成修補

2026-01-23

GitLab | 資安漏洞 | 雙因素驗證 | DOS | 修補更新

GitLab修補雙因素驗證繞過與多項DoS漏洞

GitLab釋出18.8.2、18.7.2、18.6.4等修補版本，修正雙因素驗證繞過與多項DoS漏洞，自管部署應儘速升級，GitLab.com已套用更新，GitLab Dedicated用戶則不需採取行動

2026-01-23

資安日報

【資安日報】1月22日，駭客冒充員工對IT服務臺發動社交工程攻擊，轉走員工薪資

近日資安公司Palo Alto Networks發現一起相當特別的攻擊行動，駭客鎖定IT服務臺從事社交工程活動，而能在未入侵企業內部網路環境的情況下存取薪資系統，並將部分員工的薪水轉走

2026-01-22

國家級駭客 | 數位防禦報告 | 微軟

臺灣面臨的國家級駭客活動事件數量居全球第6，IT產業是中國駭客主要目標

面對國家級駭客攻擊，有那些國家要特別注意？微軟發布2025數位防禦報告，觀察到臺灣面臨的國家級駭客活動事件數達143起，居於全球第6名，僅次於美國、以色列、烏克蘭、阿拉伯聯合大公國、英國

2026-01-22

微軟揭露21種傳統攻擊手法因AI進化，網域冒充問題加劇需正視

在去年底發布的微軟數位防禦報告中，其中一項重點聚焦於攻擊者如何運用AI強化攻擊行動，特別引起我們關注，因為報告具體指出共有21項傳統攻擊手法受到AI加持。微軟亦示警，AI強化的社交工程攻擊不僅出現在魚叉式網路釣魚、語言翻譯、deepfake與詐騙等手法中，網域冒充風險擴大同樣不容忽視，並提出4項因應建議

2026-01-22

LastPass | 網路釣魚

LastPass用戶遭鎖定，駭客假借維護通知要求用戶限時備份密碼保險庫，企圖騙取主密碼

密碼管理服務業者LastPass提出警告，他們掌握最新一波網釣攻擊活動，駭客假借LastPass維修的名義，要求用戶必須在24小時內完成密碼保險庫的備份因應，但若是照做，主密碼就有可能落入駭客手中

2026-01-22

社交工程攻擊 | IT服務臺 | 客服系統 | 勒索軟體 | WannaCry

駭客透過社交工程對IT服務臺下手，轉走員工薪資牟取經濟利益

資安公司Palo Alto Networks調查一起企業員工薪資被轉走的攻擊行動，駭客對IT服務臺從事社交工程攻擊，然後成功竄改員工薪資的轉帳資料，直到有多名員工發現未收到薪水，整起事故才東窗事發

2026-01-22

NTLMv1 | Net-NTLMv1 | 彩虹表

為加速NTLMv1棄用，Mandiant公布Net-NTLMv1彩虹表

Mandiant近日公布Net-NTLMv1彩虹表（Rainbow Tables）資料集，號稱研究人員只需成本低廉的設備，就有機會在半天內破解NTLMv1，希望藉此讓資安人員更容易展示Net-NTLMv1極不安全，以利加速企業淘汰

2026-01-22

MITRE | Embedded Systems Threat Matrix | 嵌入式系統 | ATT&CK | 關鍵基礎設施

MITRE公布嵌入式系統安全框架

MITRE發布嵌入式系統威脅矩陣（Embedded Systems Threat Matrix），為工業設備、機器人與電信設備等環境提供專用的ATT&CK攻擊框架

2026-01-22

思科修補整合通訊管理平臺Unified CM、Webex產品可允許任意指令執行的零時差漏洞

思科警告影響Unified CM與Webex產品的資安漏洞CVE-2026-20045，已出現遭濫用跡象。未經驗證的遠端攻擊者可透過HTTP請求執行任意指令，甚至取得Root權限

2026-01-22

勒索軟體Everest聲稱入侵印度麥當勞，先前曾公布近7,300萬筆Under Armour客戶資料

Everest宣稱駭入印度麥當勞，取得800GB的內部資料，並限期要求回應，否則將公開機密資訊。這個勒索軟體組織過去曾外洩Under Armour近7千萬筆客戶資料

2026-01-22

‹ 上一頁
…
4
5
6
7
8
9
10
11
12
…
下一頁 ›