| iThome

臺灣2024每日遭到網路攻擊次數達到240萬，通訊傳播領域暴增6.5倍、電信業成為最熱門的網駭目標

國家安全局近日公布臺灣2024年的資安態勢，並指出中國駭客加大攻擊的頻率，且主要目標是電信業者及資通訊領域，其次，針對交通與國防供應鏈也是駭客偏好的標的

2025-01-06

【資安週報】1230~0103，密碼敏捷性與AI BOM成2025年新焦點，市調機構預測將是驅動資安市場的關鍵動能

在2025年第一星期的資安新聞，親俄駭客NoName057對臺發動DDoS再成焦點，不僅主計總處等單位遭攻擊，還有多家上市櫃公司相繼發布資安重訊；臺灣資安產品市場預測亦是焦點，IDC預估市場規模年複合成長率達11.9%，到2028年將增至7.16億美元，並指出Crypto-Agility框架與AI BOM的推動，是產業發展新重點

2025-01-06

資安日報

【資安日報】1月3日，IDC預測臺灣資安產品市場將連續4年成長，密碼敏捷性與AI BOM成焦點

針對臺灣資安產品市場的發展，市調機構IDC近期發布預測指出，市場規模將從2024年的4.62億美元，到2028年增加為7.16億美元，年複合成長率達11.9%，其中成長動能特別強勁的部分，是資安軟體的領域

2025-01-03

libxml2 | XXE | CVE-2024-40896

XML檔案解析程式庫libxml2存在重大漏洞，恐被用於XML外部實體攻擊

美國國家漏洞資料庫（NVD）近期公布GNOME開發團隊於7月修補的一項漏洞CVE-2024-40896，此漏洞存在於XML檔案解析程式庫libxml2，通報此事的開發人員指出，該漏洞有可能曝露電腦使用者的帳密資料，相當嚴重

2025-01-03

DoubleClickjacking

研究人員揭露新的DoubleClickjacking手法，能繞過點擊劫持防護

現今多數網站都已加入防範點擊劫持（clickjacking）攻擊手法的措施，不過安全研究人員揭露此類攻擊的變種版，能繞過既有防護而攻擊網站用戶

2025-01-03

WhatsUp Gold | CVE-2024-12105 | CVE-2024-12106 | CVE-2024-12108

Progress修補網管軟體WhatsUp Gold重大層級漏洞

12月Progress推出WhatsUp Gold 24.0.2版，目的是為了修補3項弱點，其中有兩項CVE-2024-12106、CVE-2024-12108相當嚴重，若不處理，攻擊者有機會用來存取WhatsUp Gold伺服器，或是竄改LDAP組態設定

2025-01-03

資安日報

【資安日報】1月2日，北韓駭客對開發人員發動新一波攻擊，意圖散布惡意軟體OtterCookie

日本電信業者NTT針對北韓駭客最新一波針對開發人員的攻擊行動提出警告，指出駭客調整手法，開始將名為OtterCookie的惡意程式納入攻擊鏈，企圖竊取受害者的加密貨幣資產

2025-01-02

Windows 11 | BitLocker | bitpixie

Windows 11 BitLocker加密仍有漏洞，實體接觸即可迅速破解

儘管微軟已發布更新，資安研究員Thomas Lambertz仍示範如何利用舊有bitpixie漏洞，透過實體接觸及網路，繞過Windows 11 BitLocker加密取得資料，預計需要到2026年才能夠有效解決

2025-01-02

7-Zip | ACE | LLM

7-Zip傳存在零時差漏洞，7-Zip開發者駁斥此為假消息

7-Zip遭爆存在零時差漏洞，攻擊者可透過壓縮檔執行惡意程式碼，不過7-Zip開發者否認，指漏洞資訊有誤，並質疑是以大型語言模型生成

2025-01-02

Azure Data Factory | Apache Airflow | Dirty DAG

微軟資料整合服務Azure Data Factory出現組態配置不當的情況，整合的工作流程管理平臺Apache Airflow恐曝險

資安業者Palo Alto Networks指出，微軟資料整合服務Azure Data Factory的工作流程管理平臺Apache Airflow當中，存在一系列因配置不當產生的弱點Dirty DAG，攻擊者有機會成為地下管理員（Shadow administrator），暗中從事攻擊活動

2025-01-02

AI BOM | IDC | 資安 | Crypto-Agilit | 密碼敏捷性

臺灣資安產品市場蓬勃發展！IDC臺灣預測2028年規模將達235億臺幣，密碼敏捷性與AI BOM將成2025年新焦點

市調機構IDC最近預測，未來四年臺灣資安產品市場將持續成長，市場規模從2024年的4.62億美元增至2028年的7.16億美元（相當於235.4億新臺幣），年複合成長率達11.9%。其中，資安軟體的成長動能尤為強勁，年複合成長率高達13.3%。此外，受到AI資安和量子韌性（Quantum Resilient Security）的挹注，這兩項新興資安技術成為2025年資安市場投資關注的新焦點。

2025-01-02