Dell PowerProtect DD | DD OS | Backup Appliance

Dell修補PowerProtect DD儲存設備大量漏洞，包括導致系統與資料受損的嚴重漏洞

Dell於2月初釋出旗下備份儲存伺服器產品PowerProtect DD安全更新，修補180多個系統軟體內含漏洞

2025-02-07

資安日報

【資安日報】2月7日，義大利政府驚傳利用間諜軟體Paragon監控記者及異議人士

根據衛報（The Guardian）的報導，一月底WhatsApp揭露的間諜軟體攻擊行動，背後的主謀傳出就是義大利政府，打造間諜軟體的軟體開發業者也終止相關合約

2025-02-07

DLL Side-loading | DLL Hijacking

駭客組織Silver Fox假借提供瀏覽器、簡訊服務名義，意圖散布惡意軟體ValleyRAT

資安業者Morphisec公布駭客組織Silver Fox今年最新發起的攻擊行動，這些駭客一改過去手法，利用抖音及Steam遊戲的執行檔，於記憶體內載入惡意DLL，最終在受害電腦部署惡意軟體ValleyRAT

2025-02-07

Paragon | 間諜軟體 | WhatsApp | 監控 | Graphite

義國政府疑用Paragon間諜軟體監控記者、異議人士，業者急切割

根據The Guardian報導，義大利政府涉嫌透過WhatsApp通訊管道，在記者、異議人士等目標手機植入Paragon所開發的間諜軟體，而Paragon因為義國政府違反其產品使用政策而終止雙方合約

2025-02-07

VMware | ESXi | 勒索軟體攻擊 | SSH Tunnel | 寄生攻擊 | LoL | Living off the Land

勒索軟體駭客利用VMware虛擬化平臺的SSH加密存取，意圖建立存取受害組織內部環境的隱密管道

資安業者Sygnia指出，勒索軟體駭客鎖定VMware ESXi虛擬化平臺，目的不再只是綁架虛擬機器（VM）要求企業付錢，而是將這種平臺做為存取受害組織網路環境的管道，從而降低被發現的機率

2025-02-07

Cisco | 思科 | ISE | NAC | CVE-2025-20124 | CVE-2025-20125

思科修補網路存取控制系統ISE重大漏洞

思科修補網路存取控制（NAC）解決方案Identity Services Engine（ISE）重大層級漏洞CVE-2025-20124、CVE-2025-20125，並指出這些漏洞非常嚴重，若不處理攻擊者有機會遠端執行任意命令，或是提升權限

2025-02-07

Go模組代理 | Typosquatting | 供應鏈攻擊 | BoltDB惡意套件

Go模組快取機制遭濫用，惡意後門套件潛伏多年未被察覺

資安廠商Socket揭露Go語言遭供應鏈攻擊，攻擊者以相似網址冒充熱門資料庫套件BoltDB，並利用Go模組代理快取機制，使惡意後門程式潛伏3年未被發現

2025-02-07

導入NIST CSF資安認證，臺灣金融業首例出爐

金融業數位轉型不只追求創新和便利，更要有效因應資安挑戰，由於NIST CSF網路安全框架比傳統ISO 27001提供更靈活的風險管理，富邦人壽決定在ISO 27001的基礎上，由資安處同仁主導，花十個月導入NIST CSF，作為金融資安新防線。

2025-02-07

端點防護 | 身分防護 | FIDO | 硬體金鑰 | 密碼管理員 | Password Manager | 系統更新 | 身分安全

即知即行

小至攸關個人健康的疾病，大至企業組織的營運危機、資安威脅，當大家知道這件事很重要，請設法盡快行動，因為「逝者如斯夫，不舍晝夜」，我們只能盡量爭取時間完成必要的行動

2025-02-07

富邦人壽 | 資安框架 | NIST CSF | NIST | 網路安全框架

【富邦人壽以全球最佳資安框架，締造金融新防線】成為臺灣金融業率先通過NIST CSF驗證的公司

基於ISO 27001驗證的基礎，富邦人壽導入NIST CSF資安框架並通過第三方單位的驗證，公司的資訊、風險管理等部門均提供強力支持          

2025-02-07

富邦人壽 | 資安框架 | NIST CSF | NIST | 網路安全框架

【務實推動企業資安持續強化】富邦人壽率先通過NIST CSF驗證的過程大解析

在總經理陳世岳的支持下，富邦人壽以資安處成員為核心，成功導入NIST CSF網路安全框架，並且順利通過第三方驗證，NIST CSF更成為資安、資訊、法遵、風控、業務部門的共通語言，以及彼此合作的共識基礎    

2025-02-07

資安日報

【資安日報】2月6日，HTTP用戶端軟體自動存取工具被駭客用於挾持M365帳號

資安業者Proofpoint針對駭客濫用HTTP用戶端（HTTP cilent）應用程式及程式庫的情況提出警告，指出自去年開始，駭客開始運用Axios、Go Resty、Node-fetch等程式庫作案，意圖竊取Microsoft 365帳號

2025-02-06

資安署 | 署長 | 蔡福隆

專訪新任數位發展部資安署署長蔡福隆：迎接挑戰、積極對話，打造可信賴的資安環境

數位發展部資安署署長蔡福隆接受iThome專訪，他表示，上任後，立即面對包括人才短缺、政策落實和供應鏈安全等挑戰，為了確保臺灣資安防線的堅韌，他也會透過和各界的積極對話溝通，打造可信賴的資安環境，以及不掉棒的資安團隊

2025-02-06

TryCloudflare

木馬程式AsyncRAT濫用TryCloudflare服務散布

資安業者Forcepoint揭露木馬程式AsyncRAT的攻擊行動，並指出攻擊者在一系列的作案過程裡，透過TryCloudflare隧道來取得相關工具

2025-02-06

Veeam Backup | Veeam Backup & Recovery | Man-in-the-Middle attack

Veeam修補本地端與雲端備份軟體漏洞，駭客可用中間人攻擊伎倆破壞系統

當前主要備份軟體供應商之一的Veeam，於2月初發布旗下備份軟體的重大漏洞，並釋出修補

2025-02-06