資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 國家級駭客攻擊

【資安週報】0105~0109，臺灣能源業遭受中共網駭情形在2025年暴增10倍，中國APT已形成舉國體制承包商生態系

在2026年1月第一個星期的資安新聞中，主要焦點是臺灣國家安全局情資公司TeamT5杜浦數位安全相繼公布中國駭客威脅態勢；美國NIST發布Cyber AI Profile草案，因能協助組織導入AI並控管資安風險而備受矚目

2026-01-12

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 金融資安韌性發展藍圖

【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施

回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露

2026-01-05

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】1222~1226，羅馬尼亞水務局近千臺電腦遭勒索軟體攻擊，攻擊者濫用BitLocker將檔案惡意加密

2026年即將到來，在2025年12月第四個星期資安新聞中，有3家上市公司發布資安事故重訊引發關注；國際方面，則傳出羅馬尼亞水務局近千臺電腦遭勒索軟體攻擊，值得注意的是，攻擊者在這起事件濫用BitLocker加密保護機制進行惡意加密

2025-12-29

PostgreSQL | CVE-2024-10979

PostgreSQL發布安全性更新，修補高風險任意程式碼執行漏洞

上週關聯式資料庫軟體平臺PostgreSQL發布更新，其中修補高風險層級的任意程式碼執行漏洞CVE-2024-10979最值得留意。此外，這次也修補3項弱點、35個程式臭蟲

2024-11-18

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 資安事故影響

【資安週報】1111~1115，國巨代子公司發布資安事件公告，主動揭露損失金額成新榜樣

回顧這一星期的資安新聞，被動元件大廠國巨的資安事件重訊是主要焦點，因為該公司能夠具體公布事件對於公司營運與財務的影響；本星期有2個微軟零時差漏洞利用要特別留意，其中一個更是傳出今年4月就已遭鎖定利用；威脅態勢方面要當心網攻資料竊取進入鐘點戰時代，以及新興的ZIP檔案串接手法正被攻擊者積極利用

2024-11-18

Python | PyPI | PEP 740 | 軟體供應鏈

PyPI導入數位見證以強化安全防護，Python供應鏈信任機制再升級

PyPI數位認證讓套件維護者在發布Python套件時，加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

2024-11-15

資安日報

【資安日報】11月15日，中國駭客APT41打造惡意軟體框架，鎖定政治人物與記者的電腦而來

針對發生在今年4月的間諜軟體LightSpy攻擊行動，資安業者BlackBerry公布最新調查結果，指出攻擊者的身分就是中國駭客APT41，並表示他們發現對方正企圖對參與政治人物及記者下手，對其電腦進行監視

2024-11-15

中國駭客 | Salt Typhoon | ISP | AT&T | Verizon | Lumen | 電信業者

美國電信業者遭駭，當局證實中國駭客竊取部分政府官員的私密通訊內容

針對多家電信業者遭中國駭客入侵的資安事故，本週美國聯邦調查局（FBI）與網路安全暨基礎設施安全局（CISA）發布聲明，表示駭客鎖定有限數量的參與政治事務人士，竊取私人通訊內容

2024-11-15

Zoom | 漏洞揭露 | CVE-2024-45421 | CVE-2024-45419

Zoom針對旗下視訊會議及通訊平臺修補高風險漏洞

本週Zoom發布資安公告，修補旗下產品6訊漏洞，其中列為高風險的CVE-2024-45419、CVE-2024-45421較嚴重，若不處理，攻擊者可藉此洩露特定資訊或提升權限

2024-11-15

物聯網 | IoT | OvrC | 漏洞揭露

物聯網裝置雲端管理平臺OvrC存在漏洞，攻擊者可用來挾持裝置，發動RCE攻擊

資安業者Claroty去年通報的物聯網裝置雲端管理平臺OvrC漏洞，本週揭露細部的弱點資訊，他們警告一旦漏洞遭到利用，攻擊者就有機會遠端控制物聯網設備，甚至在設備上執行任意程式碼

2024-11-15

中國駭客 | APT41 | DeepData | LightSpy

中國駭客APT41鎖定東南亞而來，利用惡意軟體框架DeepData Framework跟蹤政治人物與記者

資安業者BlackBerry調查今年4月間諜軟體LightSpy的攻擊行動，發現駭客針對Windows電腦開發惡意軟體框架DeepData Framework，並使用12款外掛程式來監控目標人士的行蹤

2024-11-15

思科 | Cisco | Hypershield | eBPF | Cilium | 雲端安全 | Cisco Security Cloud

思科擴大雲端保護方案布局，揭露Hypershield與eBPF將是未來發展重點

隨著思科在Cisco Security Cloud的發展，思科雲端保護方案擴大產品組合，該公司於2024思科亞太用戶大會現場公布新推兩大解決方案，不只涵蓋Secure Firewall、Secure Workload，如今新增Cillium與Hypershield，突顯思科在網路安全與雲原生領域的重要布局，以及思科在資安技術上對於eBPF的重視

2024-11-15

資安日報

【資安日報】11月14日，NTLM雜湊洩露欺騙漏洞5個月前被用於攻擊烏克蘭企業組織

在微軟著手修補NTLM雜湊洩露欺騙漏洞CVE-2024-43451後，通報此事的資安業者ClearSky公布遭到利用的情況，今年6月俄羅斯駭客UAC-0194將其用於攻擊烏克蘭企業組織，散布SparkRAT以控制受害電腦

2024-11-14

Volt Typhoon | 殭屍網路 | Operational Relay Box | ORB

中國駭客Volt Typhoon傳出捲土重來，再度建置殭屍網路

從去年5月開始被揭露數起攻擊行動的中國駭客組織Volt Typhoon，最近有研究人員提出警告，因為他們發現駭客再度建置殭屍網路的跡象，短短一個多月之內，這個組織就已掌控全球30%的思科RV320、RV325路由器

2024-11-14

D-Link | NAS | CVE-2024-10914

D-Link已終止支援的NAS設備重大漏洞，傳出已被用於攻擊行動

Shadowserver基金會證實，近日研究人員Netsecfish揭露的D-Link網路儲存設備（NAS）命令注入漏洞CVE-2024-10914，已有實際攻擊行動出現，呼籲用戶應避免將設備曝露在網際網路，以免成為駭客下手的目標

2024-11-14

烏克蘭戰爭 | 俄烏戰爭 | CVE-2024-43451 | NTLM | MSHTML | UAC-0194 | SparkRAT

俄羅斯駭客利用NTLM雜湊洩漏欺騙零時差漏洞，攻擊烏克蘭企業組織

針對微軟11月例行更新（Patch Tuesday）修補的零時差漏洞CVE-2024-43451，通報此事的研究人員公布駭客如何將其用於攻擊行動，並指出觸發漏洞的方式相當簡單，若拿到攻擊者提供的檔案，使用者只要透過右鍵點選，或是刪除、拖曳到其他資料夾，就會中招

2024-11-14

1Password | 微軟 | SIEM

1Password加入微軟情報安全性聯盟，強化身分驗證與存取管理

1Password正式加入微軟情報安全性聯盟，並整合Microsoft Sentinel與Entra ID功能，使企業可以有效管理安全事件，並實現零信任架構

2024-11-13

資安日報

【資安日報】11月13日，微軟本月例行更新揭露4項零時差漏洞

今天微軟發布11月份的例行更新（Patch Tuesady），其中又以4個零時差漏洞最受到矚目，這些漏洞涉及MSHTML平臺、AD憑證服務（ADCS）、Windows工作排程器，以及Exchange伺服器

2024-11-13