殭屍網路 | RondoDox | TBK | DVR | CVE-2024-3721 | 四信 | Four-Faith | CVE-2024-12856
殭屍網路RondoDox鎖定TBK、四信連網設備而來，利用已知漏洞綁架DVR裝置
資安業者Fortinet揭露針對TBK DVR、四信科技（Four-Faith）工控路由器特定漏洞的殭屍網路RondoDox，並指出一旦駭客成功綁架設備，就有可能假冒特定遊戲軟體或應用程式的流量，發動DDoS攻擊
2025-07-14
Inno Setup | Pascal Script | HijackLoader | RedLine Stealer | D3fackLoader
Inno Setup軟體安裝工具被濫用，駭客濫用內建指令碼功能引入惡意軟體
Splunk揭露濫用安裝工具Inno Setup內建指令碼功能的攻擊行動，值得留意的是，光是解析安裝程式本身並無法找到惡意酬載，原因是在執行的過程裡，攻擊者才藉由指令碼從特定的網址取得、下載有效酬載，然後在受害電腦執行
2025-07-14
葛如鈞質疑雙憑證機制無效，數發部：從使用者端刪除憑證無法測試雙憑證機制
數發部認為，雙憑證機制的目的是當使用中的憑證因效期到期或是信任異動，而無法再使用時，可以另一個CA核發的憑證作備援，與立委從瀏覽器測試刪除信任的憑證並不同，不符雙憑證機制的設計。
2025-07-11
刑事局封鎖涉毒網址轉檔作業出包，Azurewebsites.net根網域遭屏蔽近2小時，連TWNIC公文系統都被封
刑事局坦承因內部文書作業疏失，將涉毒網站網址的子網域文字，留下Azurewebsites.net根網域，交由TWNIC以DNS RPZ屏蔽，導致該根網域底下的Azure Web App服務無法使用，影響近2小時。
2025-07-11
歐盟人工智慧法 | AI Act | 歐盟執委會 | 通用AI實踐準則 | General-Purpose AI Code of Practice
歐盟執委會針對人工智慧法案公布通用AI實踐準則（General-Purpose AI Code of Practice），協助製造商及供應商符合法遵
2025-07-11
【資安日報】7月11日，迴避偵測框架Shellter被用於散布竊資軟體
又有商用的紅隊演練工具遭到濫用的情況！企業資料搜尋分析解決方案業者Elastic揭露最新的竊資軟體攻擊行動，駭客濫用名為Shellter的工具而能逃過防毒軟體及EDR的偵測，後續Shellter開發團隊也說明如何因應此事
2025-07-11
紅隊演練工具 | 滲透測試 | Shellter | 竊資軟體
駭客濫用迴避偵測框架Shellter散布竊資軟體，企圖迴避防毒軟體與EDR偵測
利用資安人員紅隊演練的工具從事網路犯罪的事故再度出現！這次遭到濫用的苦主，是主打能躲過防毒軟體、EDR偵測的迴避偵測框架Shellter，駭客藉此散布竊資軟體Lumma Stealer、Arechcliect2（Sectop RAT）、Rhadamanthys
2025-07-11
中國駭客 | Hafnium | COVID-19 | ProxyLogon | CVE-2021-26855 | CVE-2021-26857 | CVE-2021-26858 | CVE-2021-27065
本週美國宣布逮捕現年33歲的中國駭客徐澤偉，並指控他在中國政府的指使下，於疫情大爆發期間竊取COVID-19相關研究成果，後續加入駭客組織Hafnium，利用Exchange漏洞從事活動，藉此竊取與中國有關的情報
2025-07-11
過去駭客依賴文字訊息、網釣郵件來誘騙，如今語音對話成為難以防備的資安威脅，2025年，我們發現更多社交工程攻擊，利用語音網釣騙取企業人員的信任，甚至以AI深偽技術來模仿主管、同事與政府官員，撕裂我們的數位信任防線
2025-07-11
