資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

2026-01-19

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 國家級駭客攻擊

【資安週報】0105~0109，臺灣能源業遭受中共網駭情形在2025年暴增10倍，中國APT已形成舉國體制承包商生態系

在2026年1月第一個星期的資安新聞中，主要焦點是臺灣國家安全局情資公司TeamT5杜浦數位安全相繼公布中國駭客威脅態勢；美國NIST發布Cyber AI Profile草案，因能協助組織導入AI並控管資安風險而備受矚目

2026-01-12

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 金融資安韌性發展藍圖

【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施

回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露

2026-01-05

漏洞揭露 | VMware | Aria Automation | SQL注入 | CVE-2024-22280

VMware揭露自動化處理平臺存在高風險漏洞，攻擊者可對其發動SQL注入攻擊

本週VMware發布資安公告，指出旗下的雲端自動化平臺Aria Automation存在高風險漏洞CVE-2024-22280，攻擊者可藉由輸入特定SQL查詢指令觸發，而能在未經授權的情況下對資料庫讀取或是寫入

2024-07-11

漏洞揭露 | 資訊洩露 | Apache | Apache HTTP Server | CVE-2024-39884

Apache基金會修補網頁伺服器HTTP Server的原始碼洩露弱點

7月初Apache基金會針對網頁伺服器系統HTTP Server發布更新，當中修補高風險層級漏洞CVE-2024-39884，若不處理，網頁伺服器就有可以面臨原始碼洩露的風險

2024-07-11

微軟 | Nokia | 資料外洩

駭客聲稱掌握數千名微軟、Nokia員工個資

媒體HackRead揭露Nokia與微軟合計有近一萬名員工個資流入暗網，資料外洩來源指向Nokia與微軟的第三方合作夥伴

2024-07-11

Passkey | google | Advanced Protection Program

Google進階保護計畫開放僅以通行密鑰進行設定

Google針對高風險使用者設計的進階保護計畫（APP）將開放使用者透過通行密鑰（Passkey）來註冊及使用，不再強制要求使用實體金鑰

2024-07-11

Ghostscript | 漏洞揭露 | 漏洞攻擊

文件轉換程式庫Ghostscript存在RCE漏洞，傳出已被用於攻擊行動

研究人員針對文件轉換程式庫Ghostscript今年5月修補的遠端程式碼執行（RCE）漏洞CVE-2024-29510提出警告，指出他們在通報的資安業者公布漏洞細節後，已經出現相關攻擊

2024-07-11

漏洞揭露 | Patch Tuesday | 零時差漏洞 | CVE-2024-38112

微軟修補MSHTML零時差漏洞消息剛發布，但去年1月就有駭客濫用漏洞，今年5月又被發現有人藉此散布竊資軟體Atlantida

本週二微軟修補已發生攻擊行動的MSHTML零時差漏洞CVE-2024-38112，通報此事的資安業者Check Point公布駭客利用這項漏洞的手法，對方藉由讓使用者點選特製的URL檔案，啟動Internet Explorer（IE）來觸發攻擊鏈

2024-07-11

Radius | 安全漏洞 | CVE-2024-3596 | Blast-RADIUS

研究發現RADIUS協定可讓駭客發動MitM攻擊

微軟、Cloudflare及加州大學聖地牙哥分校的研究人員聯合揭露編號CVE-2024-3596的Blast RADIUS漏洞，可導致RADIUS通訊協定被攻擊者用來發動中間人（MitM）攻擊

2024-07-11

富士通 | 資料外洩

富士通證實駭客入侵致客戶資料外流

富士通針對發生於今年3月的資安事故發布調查結果，該公司內部有多臺電腦因感染惡意軟體導致某些用戶資料外洩，但用戶系統並未受到波及

2024-07-11

資安日報

【資安日報】7月10日，微軟發布本月例行更新，修補超過140個漏洞，其中包含4個零時差漏洞引起關注

本週二微軟發布7月份例行更新（Patch Tuesday），總共修補143個漏洞，而這是在今年4月修補近150個漏洞之後，該公司再度於例行更新公布大量漏洞的情況

2024-07-10

執法行動 | Genesis Market | 資料外洩 | 臺灣民眾個資

臺美聯手合作，查獲透過暗網市集Genesis Market購買臺灣民眾個資的嫌犯

本週法務部調查局宣布破獲3名嫌犯透過暗網市集Genesis Market購買臺灣民眾個資的情況，檢察官認定其中林姓男子涉案情節重大，聲請羈押禁見獲准

2024-07-10

資料外洩 | RockYou2024

駭客公布近百億組密碼外洩資料集RockYou2024，疑為3年前流出資料持續維護、更新而成

資安新聞網站Cybernews揭露一批筆數接近百億的資料外洩事故「RockYou2024」，但特別的是，這些資料是以3年前的「RockYou2021」為基礎，不斷加入新的外洩資料彙整而成

2024-07-10

APT40 | 中國駭客

多國網路安全機構聯手針對中國駭客組織APT40的攻擊行動提出警告，揭露鎖定澳洲發動攻擊的案例

本週澳洲聯合7個國家的網路安全主管機關提出警告，指出專門鎖定關鍵基礎設施的中國駭客組織APT40攻擊行動升溫，他們也公布其中2起事故的過程，供外界了解這些駭客的犯案手法

2024-07-10

Dark web report | google

Google即將開放暗網監控功能予所有用戶

原本只提供給Google One訂閱用戶的暗網監控功能，Google決定全面開放給所有Google帳戶使用者，協助用戶確認其個資是否流入暗網

2024-07-10

微軟 | Patch Tuesday | 零時差漏洞

微軟7月修補143個安全漏洞，包括4個零時差漏洞

微軟 7月Patch Tuesday修補的漏洞中，包含一項已遭利用的零時差漏洞CVE-2024-38080，可讓駭客取得Windows Hyper-V系統權限，資安專家則警告這項漏洞容易被駭客用來執行勒索軟體攻擊

2024-07-10

資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 台灣宅配通 | 東元電機

東元電機與宅配通發生網路資安事件，東元集團兩公司同日發布重訊

在7月8日國內傳出兩家上市公司遭遇資安事故的消息，除了上市電機機械的東元，還有上市航運業的台灣宅配通，值得關注的是，宅配通是隸屬於東元集團旗下的物流公司，其母公司也就是東元電機

2024-07-09