資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

2026-01-19

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 國家級駭客攻擊

【資安週報】0105~0109，臺灣能源業遭受中共網駭情形在2025年暴增10倍，中國APT已形成舉國體制承包商生態系

在2026年1月第一個星期的資安新聞中，主要焦點是臺灣國家安全局情資公司TeamT5杜浦數位安全相繼公布中國駭客威脅態勢；美國NIST發布Cyber AI Profile草案，因能協助組織導入AI並控管資安風險而備受矚目

2026-01-12

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 金融資安韌性發展藍圖

【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施

回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露

2026-01-05

eBPF | WebAssembly | CNCF | 碳排密度 | IT永續

CNCF技術委員會成員來臺揭露K8s未來三大進展，包括WebAssembly、eBPF和IT永續新工具

WebAssembly提供了橫跨不同開發語言，OS和CPU的執行技術，eBPF則開始廣泛用於網管、資安監控和可觀察性工具，K8s更在發展兩項碳排追蹤和控管的新工具

2024-10-24

北韓駭客 | IT工人 | Nickel Tapestry | Famous Chollima | UNC5267 | 北韓IT工作者

北韓IT人員到歐美企業遠距任職引發危機，可能導致商業機密遭竊、勒索

研究人員針對北韓駭客偽裝成IT人員到歐美企業應徵遠距工作職缺的情況提出警告，根據他們的觀察，這些人的問題，已不再只是領取薪水貢獻給北韓政府發展軍事裝備，而是竊取機密資料再向僱主獅子大開口，要求付錢換取資料不外流

2024-10-24

北韓駭客 | Lazarus | CVE-2024-4947 | Chrome | 零時差漏洞 | Manuscrypt

北韓駭客Lazarus假借DeFi遊戲為誘餌，利用Chrome零時差漏洞發動攻擊

今年5月Google修補瀏覽器零時差漏洞CVE-2024-4947，通報此弱點的卡巴斯基公布漏洞濫用活動的細節，駭客聲稱提供電玩遊戲，並在網站上埋入惡意程式碼來觸發漏洞

2024-10-24

FortiManager | CVE-2024-47575

Fortinet網路設備管理平臺API漏洞出現零時差攻擊

本週Fortinet發布資安公告，揭露FortiManager重大漏洞CVE-2024-47575，並指出已經出現有人實際在攻擊行動嘗試利用的情形，呼籲IT人員儘速採取行動因應

2024-10-24

三星 | CVE-2024-44068 | 漏洞 | Exynos處理器

三星修補已遭濫用的行動處理器Exynos漏洞

三星在10月初公告修補影響Exynos行動處理器的重大漏洞CVE-2024-44068，通報漏洞的研究人員在7月間已經觀察到實際攻擊行動

2024-10-24

IBM | AI | 量子

IBM推Guardium Data Security Center強化量子運算、AI與雲端資料安全

IBM Guardium Data Security Center整合平臺，保護企業在雲端與本地端的資料，並推出針對量子運算與生成式人工智慧資料安全的新模組

2024-10-24

憑證外洩 | 行動程式 | AWS | Azure

資安業者警告，多個熱門行動程式直接將AWS與Azure憑證寫入程式中

賽門鐵克發現多個熱門行動程式開發商直接在程式中寫入未加密的AWS或Azure憑證，將允許駭客破壞應用程式的後端基礎設施、竊取用戶資料，或是中斷服務

2024-10-24

資安日報

【資安日報】10月23日，中國駭客組織IcePeony對亞洲國家網頁伺服器發動SQL注入攻擊

研究人員公布在今年7月發現的中國駭客組織IcePeony，並指出這些駭客根據中國的海洋戰略利益，對印度、模里西斯、越南等國家從事攻擊行動

2024-10-23

IcePeony | SQL injection | StaX | IceCache | IceEvent

中國駭客組織IcePeony利用SQL注入手法，針對亞洲國家網頁伺服器下手

資安研究團隊Nao_sec發現對於印度、模里西斯、越南發動攻擊的中國駭客組織IcePeony，並指出這些駭客主要的入侵管道就是網頁伺服器

2024-10-23

資料外洩 | 勒索軟體攻擊

日本馬達大廠尼得科傳出遭到勒索軟體攻擊，疑VPN帳密外流釀禍

8月日本馬達大廠尼得科（Nidec）遭到駭客勒索的資料外洩事故，10月17日公布調查結果，指出攻擊者能夠入侵其越南子公司的原因，在於利用員工外流的VPN帳號資料

2024-10-23

SEC | 美國證券交易委員會 | SolarWinds | 軟體供應鏈攻擊 | 重大訊息 | 重訊

淡化SolarWinds遭駭影響，Unisys與Check Point等4家業者遭SEC罰款

2020年底駭客對SolarWinds發動軟體供應鏈攻擊，進而入侵SolarWinds多家政府與企業用戶，同樣受到影響的Unisys、Avaya、Check Point與Mimecast卻刻意對外隱瞞相關資安事故嚴重性，美國證券交易委員會對這四家業者祭出百萬美元罰款

2024-10-23

macOS Sequoia | CVE-2024-44133 | HM Surf | TCC

蘋果修補macOS的HM Surf漏洞，目前已有嘗試利用的跡象

蘋果在macOS Sequoia 15修補Transparency, Consent, and Control（TCC）漏洞CVE-2024-44133，通報這個問題的微軟公布漏洞細節，並指出已偵測到嘗試利用漏洞的跡象

2024-10-23

Sophos | SecureWorks

Sophos收購Dell持股的資安廠商Secureworks

英國防毒廠商Sophos宣布收購美國資安業者Secureworks

2024-10-23

思科

思科坦承客戶支援網站流出資料，強調未被駭

思科坦承近日駭客論壇兜售的資料，是從該公司對外公開的資源DevHub網站流出，但內部系統不受影響

2024-10-23

資安日報

【資安日報】10月22日，資安業者ESET以色列合作夥伴驚傳遭駭，駭客冒名從事網釣攻擊

上週末資安業者ESET證實，他們的以色列合作夥伴Comsecure遭遇資安事故，並強調相關惡意郵件攻擊在短時間內就已成功封鎖。兩家公司將進一步調查事故發生的原因

2024-10-22