| iThome

Google領軍查緝全球最大常駐型代理網路IPIDEA

Google威脅情報小組宣布，與合作夥伴成功查緝非法常駐型代理網路IPIDEA，該網路曾助長多個殭屍網路攻擊行動

2026-01-30

雲端電動滑板車BLE設計存風險，預設金鑰恐解鎖所有車輛

愛沙尼亞資安研究人員逆向分析Äike雲端連線電動滑板車，發現其BLE通訊使用共用預設金鑰，攻擊者可在藍牙範圍內直接解鎖車輛。由於原廠已停運，漏洞難以修補，也引發對連網產品成為「孤兒裝置」後資安風險的關注

2026-01-30

Linux | Serverside Rootkit Compilation | VoidLink | eBPF | AI

雲端惡意框架VoidLink透過C2即時編譯，廣泛對多種版本Linux核心的環境發動攻擊

資安公司Sysdig分析雲端惡意程式框架VoidLink發現，駭客為了讓惡意程式能在不同的Linux環境運作，根據受害主機回傳的系統資訊，由C2即時編譯專屬版本的惡意軟體，他們將這種做法稱為Serverside Rootkit Compilation（SRC）

2026-01-30

惡意軟體 | VoidLink | AI | LLM | LKM | OpSec | Spec-Driven Development

雲端惡意軟體框架VoidLink疑似以AI生成，具開發能力的駭客要求AI根據開發流程，打造近9萬行程式碼的複雜惡意程式

針對一週前揭露的雲端惡意軟體框架VoidLink，資安公司Check Point公布最新調查結果指出，駭客採用AI打造而成，但特別的是，背後竟具備完整的開發流程規畫，開發者負責定義規格、測試，以及整合，程式碼編寫實際上幾乎由AI產生

2026-01-30

dormakaba | Exos 9300 | 門禁系統漏洞 | CVE

Dormakaba Exos 9300門禁系統爆20項CVE漏洞，攻擊者入侵內網可任意開門

Dormakaba Exos 9300門禁系統被揭露超過20項漏洞，其中20項已分配CVE編號，攻擊者要是先入侵內網或接觸硬體，便可能竄改門禁規則並重設控制器，廠商現已推出修補，並提供安全指引

2026-01-29

Nvidia | 安全公告 | CUDA Toolkit | CVE-2025-33228 | CVE-2025-33229 | CVE-2025-33230 | CVE-2025-33231

Nvidia CUDA Toolkit曝4項高風險漏洞，恐影響支援輝達GPU加速的應用系統運作

Nvidia GPU平行運算與加速開發套件CUDA Toolkit 13.1以前版本存在4項高風險漏洞，可能被攻擊者用來執行任意程式碼或造成服務中斷

2026-01-29

資安日報

【資安日報】1月29日，波蘭電力基礎設施遭遇攻擊，傳出是俄羅斯駭客所為

資安公司ESET與Dragos針對12月底發生於波蘭的電力基礎設施攻擊事故，揭露相關調查結果，指出攻擊者應該就是俄羅斯駭客，主要的標的為分散式能源資源（Distributed Energy Resources，DER）設備，並透過資料破壞軟體從事破壞行為

2026-01-29

針對波蘭電網遭到攻擊有新的調查結果，駭客鎖定分散式能源下手

工控資安公司Dragos針對波蘭電網去年遭到網路攻擊的事故發布調查結果，指出這起事故與過往最大的不同，就是駭客鎖定分散式能源（DER）下手，而非大型發電廠

2026-01-29

ClickFix | 竊資軟體 | Amatera Stealer | APP-V

竊資軟體Amatera Stealer透過ClickFix網釣散布，濫用App-V元件迴避偵測

為了躲過防毒軟體及EDR系統對於惡意指令的攔截，有資安公司發現，駭客在ClickFix網釣當中結合了Windows內建的功能Microsoft Application Virtualization（App‑V），從而在受害電腦部署竊資軟體Amatera Stealer

2026-01-29

Meta | WhatsApp | 嚴格帳戶設定 | Strict Account Settings | 間諜軟體

WhatsApp新增安全設定防範高風險個人遭植入監聽軟體

Meta宣布WhatsApp新增嚴格帳戶設定（Strict Account Settings），可防止高風險用戶帳號遭到進階攻擊者入侵

2026-01-29

SoundCloud | 資料外洩 | Have I Been Pwned | Dos攻擊 | 網路釣魚

SoundCloud後臺輔助儀表板遭未授權存取，HIBP指約2,980萬帳號資料外流

音樂串流平臺SoundCloud儀表板出現未授權活動，HIBP估計受影響帳號約2,980萬筆，外洩約3,000萬個唯一電子郵件地址，目前未發現涉及密碼或財務資料

2026-01-29

Clawdbot | VS Code | ScreenConnect | RMM

惡意VS Code延伸套件偽裝成Clawdbot，開發者電腦恐遭遠端完全控制

爆紅的開源AI代理專案Clawdbot（現已更名為Moltbot）也成為駭客發動攻擊的幌子，最近有人以此在延伸套件市集Visual Studio Code Marketplace上架惡意套件，意圖部署遠端管理工具，藉此控制受害者的開發環境

2026-01-29

資安日報 | 五福 | 柏騰

【資安日報】1月28日，竄紅的開源AI平臺Clawdbot出現部分系統配置不當

開源AI平臺Clawdbot（現已更名為Moltbot）正式發表後竄紅，在社群引起大量使用者架設，不過有研究人員提出警告，有數百個設置不當的Clawdbot Control管理介面曝露在網際網路，任何人都可能任意存取機敏資料，甚至接管AI代理系統

2026-01-28

OpenSSL | CVE-2025-15467 | CMS | S/MIME | AES-GCM

OpenSSL修補高風險CMS解析堆疊溢位漏洞，恐致DoS甚至引發RCE

OpenSSL修補CVE-2025-15467漏洞，解析CMS的AuthEnvelopedData時要是初始化向量過長，可能觸發堆疊緩衝區溢位導致DoS，且在部分防護不足的平臺不排除被用於遠端程式碼執行

2026-01-28

Clawdbot | Moltbot | 組態配置不當

開源AI代理專案Clawdbot竄紅，研究人員警告部分系統出現配置不當，恐讓外人隨意存取機敏資料

Clawdbot（現更名為Moltbot）爆紅，但資安風險被低估。資安研究人員Jamieson O’Reilly發現，網路上存在數百個錯誤配置的Clawdbot Control管理介面，任何人都可能直接接管AI代理，讀取所有對話、竊取API金鑰，甚至以root權限執行指令

2026-01-28

‹ 上一頁
…
6
7
8
9
10
11
12
13
14
…
下一頁 ›