資安 | iThome

資安

近日資安公司Palo Alto Networks發現一起相當特別的攻擊行動，駭客鎖定IT服務臺從事社交工程活動，而能在未入侵企業內部網路環境的情況下存取薪資系統，並將部分員工的薪水轉走

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

2026-01-19

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 國家級駭客攻擊

【資安週報】0105~0109，臺灣能源業遭受中共網駭情形在2025年暴增10倍，中國APT已形成舉國體制承包商生態系

在2026年1月第一個星期的資安新聞中，主要焦點是臺灣國家安全局情資公司TeamT5杜浦數位安全相繼公布中國駭客威脅態勢；美國NIST發布Cyber AI Profile草案，因能協助組織導入AI並控管資安風險而備受矚目

2026-01-12

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 金融資安韌性發展藍圖

【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施

回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露

2026-01-05

中國駭客組織APT41鎖定義大利企業組織，散布後門程式KeyPlug

研究人員針對近期發現中國駭客組織APT41的攻擊行動進行調查，並指出駭客使用的後門程式KeyPlug，很有可能也提供給中國資安業者安洵運用

2024-05-24

gogolook | ScamAdviser | 防詐 | 信任科技 | 資安併購

Gogolook以1.5億元併購荷蘭防詐服務商ScamAdviser，盼加速企業服務推向全球市場

防詐及資安公司Gogolook（走著瞧-創）在今日下午於臺灣證券交易所舉行重大訊息記者會，宣布董事會通過以450萬歐元現金（約1.56億元）的海外股權收購案，將取得總部位於荷蘭的數位防詐服務商ScamAdviser 100%股權。該公司指出，這次併購將有助於企業防詐服務經營，以及跨入歐美市場

2024-05-24

Google指企業發釣魚信件測試員工反而有害

與其暗地測試員工是否會上當，Google安全事件經理建議，企業應教育員工辨識釣魚信件及社交工程手法、並養成對可疑郵件有疑慮應主動通報的習慣

2024-05-24

GitLab | CVE-2024-4835 | 漏洞揭露

GitLab揭露高風險漏洞，未經身分驗證的攻擊者可發動XSS攻擊接管帳號

本週GitLab針對社群版（CE）及企業版（EE）發布更新，修補一系列漏洞，其中最值得留意的部分，是能藉由IDE工具觸發的高風險漏洞CVE-2024-4835，若不修補，攻擊者可用於洩漏使用者機密資訊

2024-05-24

資料外洩 | 臺藝大

臺藝大校友網站個資驚傳外洩，校方緊急關閉網站、請求Google協助清除暫存內容

本週臺灣藝術大學發出資安公告，指出他們的校友聯絡中心網站存在資安問題，任何人透過Google搜尋就有機會看到申請校友證的個資，他們緊急將網站關閉，並對於含有機敏個資的中級系統，全面進行弱點掃描

2024-05-24

Ivanti | EPM | Ivanti Endpoint Manager

Ivanti修補端點管理程式EPM重大層級的SQL注入漏洞

Ivanti本週發布5月份資安公告，修補旗下產品16個漏洞，其中，危險程度最高的漏洞，皆與Ivanti Endpoint Manager（EPM）有關而值得留意

2024-05-24

資安日報

【資安日報】5月23日，微軟推出AI電腦新功能Recall引發隱私爭議，英國主管機官宣布啟動調查

本週微軟聯手多家電腦製造商發布新型態電腦Copilot+ PC，並指出系統內建名為Recall的功能，以便用戶搜尋過往操作的內容，但如今也引起主管機關的關注，認為相關功能存在隱私疑慮，將著手調查

2024-05-23

Foxit PDF Reader用戶遭到鎖定，駭客利用軟體彈出視窗的內容進行社交工程攻擊，散布多種惡意軟體

資安業者Check Point針對濫用Foxit PDF Reader設計邏輯弱點的攻擊行動提出警告，並指出有多組人馬利用特製的PDF檔案，將其用來發動實際攻擊行動，散布Agent Tesla、Remcos RAT、XWorm等多種惡意程式

2024-05-23

Operational Relay Box networks | ORB | 中國駭客 | EOL | 物聯網裝置 | VPS | FlowerWater

中國駭客用非法代理伺服器ORB網路隱藏連線行蹤，導致資安偵測難度大幅提升

資安業者Mandiant針對中國APT駭客大肆利用代理伺服器服務Operational Relay Box networks（ORB網路）的情況提出警告，並指出防禦方也要更換做法，才能因應這種威脅態勢

2024-05-23

南海軍事單位與政府機關遭中國駭客組織Unfading Sea Haze鎖定，暗中從事情報收集超過5年

研究人員揭露名為Unfading Sea Haze的中國駭客組織，並指出這些駭客針對南海軍事單位、政府機關而來，從事網路間諜攻擊至少5年以上，且這段期間多次存取受害組織

2024-05-23

【臺灣資安大會直擊】荷蘭網路威脅態勢與防護經驗大公開，荷蘭資安三角洲專家強調資安韌性需擴及各產業供應鏈

荷蘭Security Delta（HSD）的專家在臺公開荷蘭網路安全策略與經驗，介紹國人較陌生的歐洲資安威脅，以及歐盟資通安全法制的最新態勢，他強調我們不只要重視關鍵CI保護，幫助中小企業也很重要，甚至是國內必要的中大型產業，同時我們可以透過公私夥伴關係平臺加速資安創新，尤其是產業供應鏈的合作

2024-05-23

荷蘭HSD專家在臺揭露歐盟資安法規趨勢，NIS 2指令規範已不僅針對關鍵CI，並要董事會承擔責任

繼GDPR後，歐盟還有多項資安立法備受關注，近日臺灣資安大會上有來自荷蘭資安三角洲（HSD）的專家介紹這方面的議題，讓臺灣資安界能快速了解近年歐洲資安立法重點與概況，不只NIS 2、DORA受重視，網路韌性法（CRA）亦是主要焦點，要讓產品、服務的提供者也承擔責任

2024-05-23

資訊雲端服務採購契約範本 | 雲端採購範本 | SaaS | PaaS | IaaS

便利臺灣政府機關採購雲端服務，工程會公布「資訊雲端服務採購契約範本」供參

隨著政府機關逐步開放各種雲端服務，也意味著未來機關採購相關雲端服務的比重會增加，為了便利機關執行雲端採購契約時，可以有更完善的規範，工程會協同數位發展部彙整產業意見後，公布「資訊雲端服務採購契約範本」（業界簡稱雲端採購範本）

2024-05-23

資料外洩 | 京鼎 | 半導體產業

半導體設備廠京鼎發布資安重訊，說明駭客本月21日公開資料源於1月資安事故外流檔案

本週半導體設備廠京鼎再度發布重大訊息，表示有駭客在網路揭露他們內部的資料，而這批資料的來源，就是今年1月發布的資安事故

2024-05-23

資安日報 | GitHub | QNAP | Veeam | BlackTech

【資安日報】5月22日，針對研究人員指控修補NAS作業系統漏洞速度太慢，威聯通發布聲明說明處理進度

上週末資安業者watchTowr指出，他們自去年底開始，向威聯通通報了15個漏洞，但迄今僅有4個完成修補。對此，本週威聯通發布新聞稿，說明目前對於漏洞的處理情形

2024-05-22