資安主題中心

資安周報

資安週報 | 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 供應鏈攻擊, GAI, Tycoon 2FA, LeakBase, Coruna, 維基百科

【資安週報】0302~0306，大型網釣工具包Tycoon 2FA、駭客論壇LeakBase遭跨國執法機構聯手圍剿

跨國執法行動本週出現兩項重大進展，其中大型網釣工具包租用平臺Tycoon 2FA的執法行動最受到矚目，不僅有6個歐洲國家的執法部門參與，也有11個科技公司與資安機構支持；另一個是關閉網路犯罪論壇LeakBase，該論壇是駭客交易外洩資料庫與帳密資料的重要管道

2026-03-09

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】0223~0226，AI自動化漏洞掃描將趨於普及，Anthropic推出Claude Code Security

在2026年2月最後一星期資安新聞中，春節結束前夕Anthropic推出Claude Code Security備受矚目，印證善用AI可幫助解決資安漏洞問題；在資安事故方面，春節期間南光、圓山大飯店揭露遭駭引發關注，還有酷澎臺灣先前事故被數產署發現，臺灣其實有20多萬名用戶受影響

2026-03-02

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】0209~0213，新加坡政府揭露4家電信業半年前遭中國駭客攻擊，該國啟動聯合網路事件回應

回顧2026年2月第二星期資安重要新聞，包括新加坡政府公布去年7月當地關鍵CI遭中國駭客攻擊的調查結果，還有國家級駭客組織TGR-STA-1030攻擊全球37國的揭露，臺灣亦有電力設備主要供應商去年兩度遭駭

2026-02-14

資料外洩 | 供應鏈資安 | Volvo | Conduent | 企業資安 | 委外安全

外包商Conduent系統被駭 導致Volvo集團1.7萬北美員工資料外洩

Volvo集團爆員工個資外洩，源頭竟是供應鏈資安事故。外包商Conduent為多家大型企業與政府部門提供後臺服務，不僅波及Volvo，去年更曾爆出影響數千萬人的資料外洩案

2026-02-11

微軟 | Windows | 安全開機 | Secure Boot | 安全開機憑證

微軟再次提醒Windows安全開機原始憑證將在6月到期

初代Windows安全開機（Secure Boot）憑證將於2026年6月底到期。若裝置未更新至新版憑證，未來可能無法接收開機元件修補，增加遭rootkit等惡意程式攻擊風險

2026-02-11

CVE-2025-64111 | CVE-2025-64175 | CVE-2026-24135 | Git服務 | Gogs

自架Git服務Gogs揭3項高風險漏洞，遠端程式碼執行與帳號接管風險升高

Gogs團隊修補3項高風險資安漏洞，涵蓋遠端程式碼執行、2FA驗證缺陷與Wiki功能風險，採用該自架Git服務的企業與開發團隊應留意受影響版本並儘速更新

2026-02-11

GitLab | DevOps | 原始碼代管 | GitLab AI Gateway

GitLab AI Gateway爆重大漏洞，CVE-2026-1868恐危及自架環境安全

GitLab團隊公告修補自架GitLab AI Gateway重大漏洞CVE-2026-1868，一旦遭濫用，可能不只影響單一功能，而是放大為整個開發平臺的安全風險

2026-02-11

基龍米克斯 | 資安長 | 許勝達 | 醫療IT | CISO | 供應鏈風險 | 基因資料

老牌基因定序公司擁PB級巨量資料，跨足代工製造瞄準供應鏈風險

隨著基因資料規模快速攀升、業務跨入CDMO代工製造與GMP合規製造，臺灣老牌基因定序公司基龍米克斯發現，資安不再只是IT管理問題，而是牽動合規、客戶信任與營運穩定的核心基本功

2026-02-11

法務部調查局 | 資安長 | 吳富梅 | 資安韌性 | CISO

調查局兼備網路攻防量能，以資安韌性打造科技鎧甲

資安關乎國安與證據力，法務部調查局採取實質賦權方式，整合攻守一體的能量，不僅內守情資、外偵駭侵，同時導入AI與FAIR Trust以提升韌性，將資安內化為機關文化，構築守護情報的資安防線

2026-02-11

Canon | 列印安全 | IoT安全 | 產品資安 | 產品安全

IoT產品資安議題升溫，Canon揭露複合機內建多種防護機制，並發布自家設備零信任安全模型實作指引

複合機安全議題持續受企業重視，今年1月Canon在臺灣舉行新機發表會，強調設備資安發展重要性，公布可主動建議資安設定的AI環境評估新功能，並指出設備近年已內建開機驗證系統功能、導入Trellix資安防護。去年底該公司還發布了設備零信任安全模型實作指引的白皮書，強調應將列印設備正式納入「端點設備」範疇

2026-02-10

資安日報

【資安日報】2月10日，網路間諜活動Shadow Campaigns肆虐，臺灣傳出有電力設備供應商遭駭

資安公司Palo Alto Networks近日揭露鎖定全球的大規模網路間諜活動Shadow Campaigns，國家級駭客TGR-STA-1030（別名UNC6619）的攻擊範圍，涵蓋多達155個國家。值得留意的是，該公司指出，臺灣一家電力設備主要供應商受害，2025年被入侵兩次

2026-02-10

中國 | 手機 | 資安

國人及公務員年節赴中旅遊，資安署：小心手機使用的7大資安風險

資安署指出，鑑於全球科技競爭、供應鏈重視、美中戰略緊張，中國制定政策及法規，強化對網路通訊的審查，已超出資通安全的原本目的，提醒國人、公務人員赴中應注意7項手機使用的資安風險。

2026-02-10

SolarWinds | WHD | Zoho ManageEngine | CVE-2025-40551 | CVE-2025-40536 | CVE-2025-26399

SolarWinds網路IT服務臺漏洞遭到利用，駭客搭配鑑識工具控制受害主機

微軟與威脅情報公司Huntress指出，上個月底SolarWinds修補的網路IT服務臺Web Help Desk（WHD）重大漏洞CVE-2025-40551，已出現攻擊行動，駭客成功入侵後先後部署遠端管理工具Zoho ManageEngine、數位鑑識與事件回應（DFIR）工具Velociraptor，以便進行後續的活動

2026-02-10

Git | .git目錄 | 憑證外洩

近500萬站點暴露Git .git目錄，超過25萬筆部署憑證恐外洩

網際網路上近500萬個IP可讀取.git後設資料，另有252,733個案例在可存取的.git/config中包含部署憑證，可能導致私有儲存庫遭未授權存取，並放大供應鏈風險

2026-02-10

Synology | DSM | Telnet

群暉修補旗下NAS產品telnetd重大漏洞，呼籲盡速更新避免遭攻擊者取得Root權限

NAS供應商群暉於1月下旬發布DSM儲存作業系統更新，修補高風險安全漏洞

2026-02-10

關鍵基礎設施 | TGR-STA-1030 | UNC6619 | Shadow Campaigns | eBPF

大規模網路間諜活動Shadow Campaigns肆虐，臺灣傳出有電力設備供應商一年內兩度遭駭

國家級駭客組織TGR-STA-1030（UNC6619）鎖定全球155個國家從事大規模網路間諜活動，主要目標是政府機關與關鍵基礎設施（CI），揭露此事的資安公司Palo Alto Networks指出，這些駭客曾在去年兩度入侵一家臺灣電力設備主要供應商

2026-02-10

新加坡揭露中國駭客UNC3886入侵電信業，去年4家業者遭攻擊

包括M1、SIMBA Telecom、新加坡電信（Singtel）和StarHub在內，新加坡這4家主要電信業者去年7月傳出遭中國國家級駭客UNC3886鎖定，本周新加坡網路安全局及資訊網路媒體開發管理署發布報告，提出進一步說明，公開調查結果的細節，包含攻擊本質、新加坡政府的回應及攻擊結果

2026-02-10

歐盟 | CERT-EU | 資安事故 | 網路攻擊

歐盟行動裝置管理平臺遭網路攻擊 導致員工資料外洩

上周末，歐盟揭露發生部分員工姓名和電話號碼等資料外洩的事故，原因是行動裝置集中管理平臺遭駭，根據這份公告揭露的消息，這起攻擊之所以被察覺，來自歐盟執委會資安維護單位CERT-EU的通報，他們於1月30日在其集中式行動裝置管理（Mobile Device Management）基礎架構發現到網路攻擊的跡證，並在9小時內阻止了事件，並清理系統。執委會表示將徹底調查此事，目前還未偵測到行動裝置被駭。此時歐盟執委會尚未公布網路攻擊事件細節

2026-02-10