| iThome

資安業者Akamai揭露不尋常的殭屍網路Mirai變種攻擊事故，有兩個殭屍網路不約而同針對開源資安平臺Wazuh而來，企圖利用今年2月修補的重大層級漏洞CVE-2025-24016入侵Wazuh伺服器

2025-06-13

資安業者Palo Alto Networks修補3款產品的資安漏洞，又以Prisma Access Browser緩解Chromium的弱點最值得留意，因為先前Google公告提到CVE-2025-4664、CVE-2025-5419已被用於實際攻擊

2025-06-13

開源資安平臺Wazuh重大漏洞遭鎖定，兩個Mirai殭屍網路變種用於攻擊行動

資安業者Akamai揭露一起不尋常的殭屍網路Mirai變種攻擊事故，兩個Mirai變種不約而同鎖定開源資安監控平臺Wazuh下手，試圖利用今年2月修補的重大漏洞CVE-2025-24016

2025-06-13

不只數位信任失效，更是顧客信任崩壞

Google 撤銷中華電信憑證信任，不是源自單一事件的決定，而中華電信在憑證作業上，長期的「不合規」行為和「誠信」問題所致

2025-06-13

趨勢科技 | Endpoint Encryption | Apex Central | 資安漏洞

趨勢科技修補影響端點加密、安全管理中心產品多項高風險漏洞

趨勢科技於6月10日發布安全公告，透過軟體更新修補影響端點加密Endpoint Encryption及安全控管平臺Apex Central的資安漏洞

2025-06-13

臺灣首度引爆憑證信任危機

過往臺灣曾發生憑證過期、失效等意外，但此次Google向全世界的公告而引發軒然大波，到底發生什麼問題？該公司的Chrome瀏覽器因為不信任中華電信根憑證管理的作為，從今年8月1日起，將不再信任由中華電信簽發的TLS憑證；若是7月31日前到期換發的中華電信憑證，仍有一年效期不受影響。

2025-06-13

資安日報

【資安日報】6月12日，大型電子商務平臺Yes24遭勒索軟體攻擊引起韓國當地高度關注

本週韓國大型電子商務平臺Yes24發生網站運作停擺的情況，引起當地媒體持續追蹤，事隔一天該公司才終於透過網站正式說明，他們遭遇勒索軟體攻擊

2025-06-12

勒索軟體 | K-POP | Yes24 | 售票平臺

韓國電子商務平臺Yes24遭勒索軟體攻擊

本週韓國大型書店暨購票平臺Yes24驚傳遭到勒索軟體攻擊，事件曝光的原因，在於該公司網站服務無預警停擺，事隔兩天，他們在說明事件發生的經過，但表示對於資料外洩的情況仍有待釐清

2025-06-12

Acronis Cyber Protect | Acronis Cyber Protect Cloud

Acronis修補資料保護與備份軟體多個漏洞，包括資料外洩與非授權存取的重大漏洞

Acronis於6月上旬發布旗下Cyber Protect備份與病毒掃描軟體漏洞，並釋出修補

2025-06-12

OTP網釣 | OTP竊取 | 網釣 | 信用卡盜刷 | 盜刷網釣

【面對OTP盜刷網釣威脅，支付與電商產業應對策略】強化交易身分驗證與裝置指紋機制，並建立AI/ML詐欺模型

隨著OTP盜刷與網路釣魚攻擊的技術與規模不斷擴張，支付與電商產業作為首當其衝的防守方，應採多層次安全策略來積極應對，例如，減少對OTP的依賴、採用新型身分驗證機制，並強化裝置指紋識別技術，例如整合時區、GPU、IP位址等環境與硬體綁定資訊，以及建立AI/ML詐欺偵測模型，以更早發現可疑行為並及時應對

2025-06-12