資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0630~0704，調查局破獲消防局行動派遣系統資訊遭竊，殯葬業者委託駭客攻擊，目的是搶生意

在2025年7月第一星期的資安新聞，多起重大資安事故引發關注，在國內，調查局宣布破獲殯葬業者夥同駭客長期竊取消防局救護即時資訊案，以及全支付測試環境的管理帳密被發現兜售於深網，國際間則有夏威夷航空、西捷航空與澳洲航空遭遇資安事故，FBI警告擅長社交工程網釣的駭客團體Scattered Spider正攻擊航空業

2025-07-07

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0623~0627，帳密資料外洩與DDoS攻擊的規模雙雙創下新高

回顧2025年6月底的資安新聞，資料外洩與DDoS攻擊的規模皆因創下歷史新高，成為矚目焦點；在此同時，臺灣被攻擊者鎖定的威脅態勢，這星期再度浮上檯面，包含新興勒索軟體Dire Wolf已將臺灣企業列為攻擊目標，以及過去攻擊臺灣的中國駭客組織UAT-5918，被揭露正利用LapDogs的ORB網路來隱匿其攻擊活動

2025-06-30

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0616~0620，伊朗國有銀行與加密貨幣交易所雙雙遇襲引發全球關注

在2025年6月第三週的資安新聞中，多起重大資安事故引發全球關注。其中，以色列與伊朗軍事衝突延伸出的網路攻擊，以及中國駭客針對衛星與媒體機構發動的網路間諜行動，尤其受到高度關切

2025-06-24

北韓駭客 | MacOS | NimDoor | Nim | Calendly | CoreKitAgent

北韓駭客鎖定macOS用戶散布惡意軟體NimDoor，意圖竊取各式帳密並持續於受害電腦活動

資安業者SentinelOne指出，北韓駭客在鎖定Web3和加密貨幣組織的攻擊行動裡，選用Nim打造macOS後門程式NimDoor，由於使用這種程式語言開發macOS惡意程式的情況並不常見，研究人員推測，很有可能是為了迴避偵測而刻意採用

2025-07-08

竊資軟體 | MacOS | Mac電腦 | Atomic Stealer | AMOS Stealer

macOS竊資軟體Atomic內建後門功能，讓攻擊者持續存取受害電腦

資安業者Moonlock揭露駭客在macOS竊資軟體Atomic Stealer（AMOS Stealer）加入後門模組的情況，使得該惡意程式威脅加劇，能讓攻擊者建立長期存取受害電腦的管道

2025-07-08

勒索軟體 | Hunters International | World Leaks

勒索軟體Hunters International宣布關閉業務，釋出解密金鑰

上週勒索軟體Hunters International宣布結束營運，並提供受害組織免費解密金鑰，這種不尋常的做法引起資安界高度關注，有專家認為，由於全球各地執法機關加強掃蕩勒索軟體，未來將有許多勒索軟體駭客組織跟進轉型，改以竊取資料向受害組織勒索

2025-07-08

Azure | 資安漏洞

Azure存在曝露VPN金鑰及過高授權的漏洞　可致敏感資訊外流

Token Security發現微軟Azure存在部分角色有過高特權以及曝露VPN金鑰的漏洞，兩者合用可能讓攻擊者輕易取得企業敏感資料

2025-07-08

Next.js | 快取污染 | CVE-2025-49826 | SSR

Next.js修補快取污染漏洞，防止靜態頁面DoS攻擊

Next.js在15.1.8版本修正高風險快取污染漏洞CVE-2025-49826，該漏洞可導致攻擊者使靜態頁面長時間無法顯示，自建與非官方託管用戶應儘速升級，官方託管服務則不受該漏洞影響

2025-07-07

資安日報

【資安日報】7月7日，Linux命令列工具Sudo修補兩項權限提升漏洞

近期Sudo開發團隊發布新版軟體，目的是修補兩項權限提升漏洞CVE-2025-32462、CVE-2025-32463，通報的資安業者Stratascale表示，其中一項特別危險，但另一項評為低風險的漏洞也不能輕忽，因為近12年的版本都曝險

2025-07-07

Sudo | CVE-2025-32462 | CVE-2025-32463

Linux命令列工具Sudo存在權限提升漏洞，若不處理攻擊者可輕易得到root權限

6月底Sudo開發團隊修補本機權限提升漏洞CVE-2025-32462、CVE-2025-32463，並指出兩個漏洞都有機會讓攻擊者得到root權限，值得留意的是，其中一個漏洞影響12年來的版本，衝擊範圍可能相當廣泛

2025-07-07

Telefonica | 資料外洩 | 電信業

西班牙電信業者Telefonica傳資料外洩，駭客揚言公開106 GB檔案

Bleeping Computer報導，一名駭客宣稱取得Telefonica公司檔案及客戶資料高達106GB

2025-07-07

Apache | Tomcat | Camel | CVE-2025-24813 | CVE-2025-27636 | CVE-2025-29891

Apache Tomcat、Camel遭到鎖定，駭客利用已知漏洞從事攻擊

今年3月Apache基金會修補Java應用程式伺服器Tomcat、中介軟體Camel的資安漏洞CVE-2025-24813、CVE-2025-27636、CVE-2025-29891，資安業者Palo Alto Networks這個月初發布報告，指出3月偵測到的漏洞嘗試利用的活動超過12.5萬次

2025-07-07

聯想 | Windows | AppLocker

聯想電腦預載可寫入資料的檔案，可能被用於突破Windows AppLocker安全防護

資安廠商發現聯想（Lenovo）電腦中一個預載檔案被可寫入資料，可能破壞Windows 的AppLocker提供的安全防護

2025-07-07

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體

【資安週報】0630~0704，調查局破獲消防局行動派遣系統資訊遭竊，殯葬業者委託駭客攻擊，目的是搶生意

在2025年7月第一星期的資安新聞，多起重大資安事故引發關注，在國內，調查局宣布破獲殯葬業者夥同駭客長期竊取消防局救護即時資訊案，以及全支付測試環境的管理帳密被發現兜售於深網，國際間則有夏威夷航空、西捷航空與澳洲航空遭遇資安事故，FBI警告擅長社交工程網釣的駭客團體Scattered Spider正攻擊航空業

2025-07-07

SIEM

Graylog持續強化事件管理，增設資料湖預覽與掌握敵情的防禦

以免費、開放原始碼著稱的事件管理系統Graylog，近年來有幾家廠商在臺灣加大推廣力道，今年最大的改版是4月底釋出的6.2版

2025-07-06

中國駭客冒充知名品牌，企圖竊取消費者付款資訊

網路情報平臺Silent Push披露，中國駭客仿冒墨西哥的各種熱門品牌，並建置基於英文及西班牙文的釣魚網站，騙取消費者輸入支付資料

2025-07-04

資安日報

【資安日報】7月4日，多款IDE開發工具選用延伸套件要當心，此類元件的檢驗機制存在可乘之機

若要在IDE開發工具軟體手動安裝延伸套件的人，請小心！資安業者OX揭露一種新型態滲透手法，可讓惡意套件在即將安裝前顯示為已通過驗證（Verified），導致開發人員可能誤以為套件有官方驗證而降低戒心，結果上當

2025-07-04

IDE | Visual Studio Code | vscode | Visual Studio | IntelliJ IDEA | Cursor | 延伸套件

多款IDE延伸套件檢驗機制存在瑕疵，攻擊者可讓惡意套件顯示「已通過驗證」徽章欺騙開發人員

開發人員最好從官方市集為IDE工具安裝延伸套件！資安業者OX指出，Visual Studio Code（VSCode）、Visual Studio、IntelliJ IDEA、Cursor等IDE工具檢查延伸套件的流程存在缺失，若開發人員手動安裝，攻擊者有機會讓惡意套件顯示為已通過驗證（Verified）

2025-07-04