資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 國家級駭客攻擊

【資安週報】0105~0109，臺灣能源業遭受中共網駭情形在2025年暴增10倍，中國APT已形成舉國體制承包商生態系

在2026年1月第一個星期的資安新聞中，主要焦點是臺灣國家安全局情資公司TeamT5杜浦數位安全相繼公布中國駭客威脅態勢；美國NIST發布Cyber AI Profile草案，因能協助組織導入AI並控管資安風險而備受矚目

2026-01-12

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 金融資安韌性發展藍圖

【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施

回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露

2026-01-05

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】1222~1226，羅馬尼亞水務局近千臺電腦遭勒索軟體攻擊，攻擊者濫用BitLocker將檔案惡意加密

2026年即將到來，在2025年12月第四個星期資安新聞中，有3家上市公司發布資安事故重訊引發關注；國際方面，則傳出羅馬尼亞水務局近千臺電腦遭勒索軟體攻擊，值得注意的是，攻擊者在這起事件濫用BitLocker加密保護機制進行惡意加密

2025-12-29

供應鏈攻擊 | AI程式碼工具 | GitHub Copilot | Cursor

供應鏈攻擊出現新手法Rules File Backdoor，恐波及GitHub Copilot用戶

資安業者Pillar針對Cursor與GitHub Copilot用戶提出警告，他們發現新型態的供應鏈攻擊手法Rules File Backdoor，能將AI程式碼助理的規則檔案（Rule File）變成作案工具，呼籲用戶對於產生出來的程式碼必須檢查，來防範相關攻擊

2025-03-27

CYBERSEC 2025臺灣資安大會 | 臺灣資安大會 | CYBERSEC. Cyber Crime

【2025臺灣資安大會講師專訪】網路犯罪正在利用AI創造全新商業模式

臺灣最大資安盛會CYBERSEC 2025將於2025年4月15日至17日在臺北南港展覽館二館舉行，本次大會的主題演講嘉賓之一，趨勢科技網路犯罪研究前瞻威脅研究（FTR）總監Robert McArdle，將揭示AI如何加速網路犯罪產業化，並探討企業應如何強化防禦策略，讓我們先一探究竟。

2025-03-26

資安日報 | 國揚

【資安日報】3月26日，喬山健康科技遭遇資安事故，疑似CrazyHunter所為

繼攻擊馬偕、彰基兩家醫院，以及上市公司科定企業，駭客組織CrazyHunter再傳針對另一家上市公司喬山科技下手，喬山證實集團總部與部分海外分公司網路環境有駭客試圖入侵的情況

2025-03-26

中國駭客 | Earth Lusca | TAG‑22 | Aquatic Panda | FishMonger | Operation FishMedley

駭客組織Earth Lusca聽令中國資安業者安洵，從事網路間諜活動

代號為Earth Lusca、TAG‑22、Aquatic Panda、FishMonger的駭客組織，本週有資安業者公開證實他們聽令於中國資安業者安洵（i-Soon），他們依據的來源是2022年攻擊行動Operation FishMedley的調查結果

2025-03-26

VMware Tools | CVE-2025-22230

博通修補VMware Tools高風險身分驗證繞過漏洞

本週博通修補旗下VMware虛擬化平臺的高風險身分驗證繞過漏洞，這項弱點出現在Windows版VMware Tools，執行該元件的Windows虛擬機器（VM）都有可能因此曝險，成攻擊者提升權限的管道

2025-03-26

SCF | NTLM | 0patch

Windows存在NTLM雜湊洩露零時差漏洞，攻擊者可引誘使用者開啟檔案觸發

資安業者0patch揭露能透過Shell Command File（SCF）檔案觸發的零時差資安漏洞，並指出該漏洞影響所有工作站及伺服器版本的Windows作業系統，一旦攻擊者成功利用，就有機會得到使用者的NTLM雜湊值資料

2025-03-26

google | Chrome | CVE-2025-2783 | Operation ForumTroll

Google發布Chrome 134更新，修補可被用於沙箱逃逸的零時差漏洞

本週Google發布Chrome 134更新，主要目的就是修補已有實際攻擊行動的零時差漏洞，通報此事的資安業者卡巴斯基表示，這項漏洞相當危險，攻擊者可用來逃逸Chrome沙箱防護機制

2025-03-26

資安日報

【資安日報】3月25日，中國駭客Weaver Ant埋伏東南亞某電信業者環境4年

資安業者Sygina揭露中國駭客Weaver Ant的攻擊行動，特別的是，這些駭客仰賴Web Shell進行各式活動，不僅存取受害組織的網路環境、從事偵察，還會用來進行橫向移動

2025-03-25

CrazyHunter | 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 勒索軟體攻擊 | 喬山

喬山健康科技遭遇網路資安事件，疑又是CrazyHunter所為

3月25日國內上市公司喬山傳出遭勒索軟體攻擊的消息，我們發現網路上有情資顯示CrazyHunter將該公司列為受害者，喬山在下午證實有事故正在處理，後續也發布資安重訊，說明集團總部與部分海外子公司內網有被企圖登入，資訊系統遭駭客網路攻擊

2025-03-25

Oracle Cloud | 資料外洩 | Oracle Fusion Middleware | CVE-2021-35587

駭客聲稱握有600萬筆Oracle雲端服務資料，該公司表示客戶資料並未外流

上週末傳出有人於駭客論壇兜售600萬筆Oracle Cloud資料，號稱影響14萬租戶，Oracle隨即否認資料外洩情事，表示沒有客戶資料外流或遺失。後續資安業者CloudSEK、Hudson Rock指出，駭客的資料確實來自實際運作的Oracle Cloud環境

2025-03-25

Web Shell | 中國菜刀 | 中國駭客 | Weaver Ant | 合勤 | CPE | ORB

中國菜刀再度出手！駭客組織Weaver Ant埋伏東南亞某電信業者環境4年

資安業者Sygina揭露中國駭客組織Weaver Ant的網路間諜活動，在東南亞一家大型電信業者活動長達4年之久，過程中廣泛利用加密的中國菜刀（Encrypted China Chopper）、INMemory等Web Shell，於受害組織進行橫向移動，入侵內部伺服器

2025-03-25

Nginx | Kubernetes | IngressNightmare | CVE-2025-1097 | CVE-2025-1098 | CVE-2025-24514 | CVE-2025-1974

用於K8s的Ingress Nginx Controller存在重大漏洞，6,500個叢集恐曝險

資安業者Wiz針對Ingress近期修補Nginx Controller for Kubernetes的一系列漏洞IngressNightmare提出警告，指出這些漏洞相當嚴重，若不處理，攻擊者有機會用來挾持整個K8s叢集，呼籲IT人員要儘速處理

2025-03-25

憑證簽發 | 微軟 | 信賴簽發服務 | 合法憑證 | 惡意程式

微軟程式簽發服務被駭客濫用簽發惡意程式

研究人員發現，駭客利用微軟的信賴簽發服務，藉由獲取短效期憑證將惡意程式偽裝成合法程式

2025-03-25

AI代理 | Microsoft Security Copilot agent | Microsoft Copilot for Security

微軟Security Copilot新增10種AI代理人

微軟Security Copilot服務加入10種AI代理功能（AI Agent），能夠自動化釣魚警報評估、漏洞監控管理等例行資安工作

2025-03-25

資安日報

【資安日報】3月24日，駭客組織UAT-5918鎖定臺灣關鍵基礎設施而來

思科威脅情報團隊Talos揭露由新興駭客組織UAT-5918發起的攻擊行動，值得留意的是，這些駭客專門針對臺灣的電信、醫療保健、資訊科技的垂直產業，以及其他關鍵基礎設施（CI）而來

2025-03-24