資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 國家級駭客攻擊

【資安週報】0105~0109，臺灣能源業遭受中共網駭情形在2025年暴增10倍，中國APT已形成舉國體制承包商生態系

在2026年1月第一個星期的資安新聞中，主要焦點是臺灣國家安全局情資公司TeamT5杜浦數位安全相繼公布中國駭客威脅態勢；美國NIST發布Cyber AI Profile草案，因能協助組織導入AI並控管資安風險而備受矚目

2026-01-12

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 金融資安韌性發展藍圖

【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施

回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露

2026-01-05

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】1222~1226，羅馬尼亞水務局近千臺電腦遭勒索軟體攻擊，攻擊者濫用BitLocker將檔案惡意加密

2026年即將到來，在2025年12月第四個星期資安新聞中，有3家上市公司發布資安事故重訊引發關注；國際方面，則傳出羅馬尼亞水務局近千臺電腦遭勒索軟體攻擊，值得注意的是，攻擊者在這起事件濫用BitLocker加密保護機制進行惡意加密

2025-12-29

FIDO2 | 通行密鑰 | 無密碼 | Passkey

兼顧快速與安全的系統通關方式

市面上陸續出現支援FIDO標準的認證設備與行動裝置憑證，而在網站與行動系統當中，Passkey（通行金鑰）是近期最受關注的無密碼相關技術應用

2024-11-01

FIDO2 | 通行密鑰 | 無密碼 | Passkey | 智冠科技

【遊戲點數儲值服務業Passkey應用實例：智冠科技】MyCard帳號安全再強化，App登入有FIDO加持

為了強化線上服務的身分識別，智冠科技多年來持續祭出多項措施，今年該公司聚焦推動Passkey的導入，進一步提高用戶登入的安全性與便利性

2024-11-01

FIDO2 | 通行密鑰 | 無密碼 | Passkey | 可樂旅遊

【觀光旅遊服務業Passkey應用實例：可樂旅遊】旅遊網站新增FIDO的快速登入，B2C與B2B都支援

臺灣旅遊平臺導入Passkey首例出爐，可樂旅遊今年7月提供支援，不只聚焦帳號安全強化，也希望透過無密碼登入留住顧客

2024-11-01

FIDO2 | 通行密鑰 | 無密碼 | Passkey | 抗網釣MFA | 數產署 | 數位信任場域服務實地驗證計畫 | 數位信任 | FIDO防詐

跟上國際腳步，臺灣Passkey應用實例出爐

去年初我們報導最新通行密鑰Passkeys無密碼登入，發現國際間不少網路服務大廠支援該應用，如今我們看到臺灣在這一年來已有首波導入實例，包括露天市集、可樂旅遊、智冠科技等多家業者，都在提供兼顧使用體驗與安全的線上登入

2024-11-01

資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩 | 惡意程式 | 零時差漏洞利用 | 資安事件公告 | CMMC | 認知作戰

【資安月報】2024年10月，關切資安法修法、零信任、CMMC 2.0與資訊作戰，迎向不斷變化的資安威脅考驗

今年10月臺灣面臨山陀兒與康芮颱風的考驗，在資安方面的考驗也不容忽視，包括臺灣在應對當前網路威脅環境的資安法修正，進一步強化國家整體資通安全法律規範，以及國內政府機關及企業持續面臨網路攻擊的狀況

2024-11-01

資安日報

【資安日報】10月30日，竊資軟體RedLine遭到執法單位查封

本週以荷蘭國家警察為首的跨國執法行動Operation Magnus有了新的進展，他們成功破獲竊資軟體RedLine及Meta的網路基礎設施，並起訴多名涉案人士

2024-10-30

竊資軟體 | RedLine | Meta Stealer | Operation Magnus | 執法行動

執法單位搗毀竊資軟體RedLine、Meta的基礎設施

本週歐盟刑事司法互助機構（Eurojust）、荷蘭國家警察等執法單位宣布，他們成功破獲竊資軟體RedLine及Meta的網路基礎設施，並打算追查使用這些竊資軟體的用戶

2024-10-30

APT29 | UNC2452 | Cozy Bear | 俄羅斯駭客 | Midnight Blizzard | RDP

俄羅斯駭客Midnight Blizzard利用惡意RDP組態檔案，入侵全球超過100個組織的網路環境

本週微軟針對俄羅斯駭客Midnight Blizzard的攻擊行動提出警告，指出這些駭客針對英國、歐洲、澳洲、日本等數十個國家，寄送挾帶惡意遠端桌面連線（RDP）組態檔案從事網釣攻擊

2024-10-30

CyberPanel | 勒索軟體 | Rsaux

勒索軟體Psaux鎖定伺服器管理介面CyberPanel而來，一度有近2.2萬臺設備曝險

伺服器管理主控臺Cyber​​Panel傳出有多項漏洞，且已有相關攻擊行動的情況，駭客針對這類系統散布勒索軟體Psaux，對此，研究人員呼籲要儘速處理

2024-10-30

關鍵基礎設施 | 網路釣魚攻擊 | Cobalt Strike

香港、巴基斯坦關鍵基礎設施遭遇Cobalt Whisper攻擊

近期資安業者Seqrite發現專門攻擊多種關鍵基礎設施的行動Operation Cobalt Whisper，駭客在香港及巴基斯坦犯案，主要目標是竊取智慧財產及研究成果

2024-10-30

資安日報

【資安日報】10月29日，中國駭客開發專偷雲端資料的惡意軟體工具包並用於實際攻擊行動

資安業者ESET發現，中國駭客組織Evasive Panda最近2至3年發展出名為CloudScout的工具包，目的是竊取目標企業組織存放於特定雲端服務的機敏資料

2024-10-29

資料外洩 | ISP

法國大型ISP業者Free證實資料遭到外流

駭客論壇BreachForums上有人聲稱握有法國大型網路服務供應商（ISP）Free的內部資料，包含逾1,900萬筆客戶帳號資料、511萬筆國際銀行帳戶號碼（IBAN），Free證實有資料外洩的情況，但強調不含密碼、銀行卡片，以及通訊內容

2024-10-29

電信業者 | ISP | 關鍵基礎設施

美國政府證實電信業者遭到中國駭客入侵

上週末美國政府坦承，他們發現中國駭客未經授權存取電信業者基礎設施的現象，由於之前有媒體報導中國駭客滲透多家ISP的情況，這份新出爐的資安公告也坐實國家資安危機正在急速升溫

2024-10-29

中國駭客 | Evasive Panda | CloudScout | MgBot | Nightdoor

中國駭客開發專偷雲端資料的惡意軟體工具包，前兩年臺灣有政府機關與宗教組織遇害

資安業者ESET在中國駭客組織Evasive Panda攻擊臺灣政府機關及宗教組織的過程裡，發現對方運用名為CloudScout的惡意程式工具包，目的是挾持受害組織使用的特定雲端服務帳號

2024-10-29

資安日報

【資安日報】10月28日，上周四勒索軟體RansomHub聲稱攻擊臺灣被動元件製造廠

上週有多家上市櫃發布重大訊息，其中針對被動元件製造商華新科技公告的資安事故，有資安業者指出很有可能就是勒索軟體駭客組織RansomHub所為

2024-10-28