| iThome

VMware NSX | VMware | 資安漏洞 | CVE-2025-22243 | CVE-2025-22244 | CVE-2025-22245

VMware NSX存在XSS重要風險漏洞

博通旗下VMware修補3項影響網路虛擬化和安全平臺NSX的資安漏洞CVE-2025-22243、CVE-2025-22244和CVE-2025-22245

2025-06-10

Python | CVE-2025-4517 | CVE-2025-4435 | CVE-2025-4330 | CVE-2025-4138 | CVE-2024-12718

Python壓縮檔模組tarfile存在重大資安弱點，恐導致檔案系統遭任意寫入

Python軟體基金會近期發布軟體更新，修補與tar檔案解壓縮過濾機制有關的資安漏洞，其中CVE-2025-4517最為嚴重，攻擊者有機會用來寫入任意檔案

2025-06-10

中華電信憑證G撤銷信任 | 數位主權 | Chrome

臺灣首度引爆憑證信任危機（三）：看中華電信如何道歉，政府如何因應瀏覽器規範避險

中華電信遭Google撤信事件，對臺灣數位治理與國家主權敲響警鐘，作為國家數位基礎建設重要支柱的中華電信，除了公開道歉並樂觀宣稱，中華電信憑證將於明年三月重新取得Chrome瀏覽器信任外，政府與企業又該如何因應，國家數位主權又該如何布局，也是一大考驗

2025-06-09

臺灣首度引爆憑證信任危機（二）：專家建議：從四大風險與三道模型來看企業的應對策略

中華電信憑證危機引爆臺灣企業數位信任危機，臺灣企業風險治理及量化協會共同創辦人楊博裕（Prometheus Yang）建議，企業如何在數位基石動搖下的求生存，需要業務單位、資安風險單位和稽核單位共同應對

2025-06-09

臺灣首度引爆憑證信任危機（一）：中華電信憑證失效，連自家網站的憑證都要跟別人買

中華電信憑證遭到Google撤銷信任帶來的危機，就是Chrome 139版本後的瀏覽器，對於中華電信自今年8月1日後到期的TLS憑證，將視為不安全的網路連線；連中華電信自家所有的TLS憑證自8月1日到期後，都需要向競爭對手購買或購買全球性TLS憑證

2025-06-09

資安日報

【資安日報】6月9日，中國驚傳大規模資料外洩，40億筆民眾個資在網際網路短暫裸奔

資安新聞網站Cybernews的研究人員揭露中國政府大量收集民眾個資進行監控的情況，他們發現含有逾40億筆記錄的大型資料庫，曝露於網際網路上且未設置密碼保護，並指出這些資料是經過精心整理而成

2025-06-09

資料外洩

中國驚傳大規模資料外洩，40億筆民眾個資在網際網路裸奔一天

資安新聞網站Cybernews揭露中國政府收集民眾各式資料進行監控的情況，他們發現內含超過40億筆記錄的資料庫，曝露於網際網路且沒有受到密碼保護，內容經過精心整理，光是其中的微信帳號、住家地址、金融資料，就能讓歹徒掌握中國民眾的財務狀況

2025-06-09

勒索軟體Qilin利用Fortinet已知漏洞從事攻擊行動

資安業者Prodaft針對勒索軟體Qilin最新的動態提出警告，駭客入侵受害組織的主要管道，就是Fortinet的防火牆，其中利用了CVE-2024-21762、CVE-2024-55591

2025-06-09

【資安週報】0602~0606，Chrome將從8月開始不信任中華電信新簽發的TLS/HTTPS憑證

在2025年6月第一星期的資安新聞，最大焦點是Google宣布Chrome將不信任中華電信8月後新簽發的TLS憑證，而資安事故方面，包括SentinelOne運作架構調整卻發生服務中斷，Vanta軟體出錯導致部分客戶資料能被其他用戶存取，還有維多利亞的秘密、Cartier、The North Face等品牌業者，各自遭遇駭客攻擊事故

2025-06-09

SAP | NetWeaver | CVE-2025-31324 | 中國駭客 | Earth Lamia | CL-STA-0048 | UNC5221 | UNC5174

中國駭客Earth Lamia鎖定SQL Server、NetWeaver等應用系統而來，利用已知漏洞入侵受害組織

針對使用SAP NetWeaver滿分漏洞CVE-2025-31324的中國駭客，近期有研究人員指出部分團體與名為Earth Lamia的駭客組織有關，他們追蹤兩年多，駭客的主要目標已從金融業轉換到IT業者、大學、政府機關，但攻擊的流程大致雷同，都是透過SQL Server或其他應用程式的已知漏洞來做為入侵受害組織的管道

2025-06-09