資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

2026-01-19

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 國家級駭客攻擊

【資安週報】0105~0109，臺灣能源業遭受中共網駭情形在2025年暴增10倍，中國APT已形成舉國體制承包商生態系

在2026年1月第一個星期的資安新聞中，主要焦點是臺灣國家安全局情資公司TeamT5杜浦數位安全相繼公布中國駭客威脅態勢；美國NIST發布Cyber AI Profile草案，因能協助組織導入AI並控管資安風險而備受矚目

2026-01-12

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 金融資安韌性發展藍圖

【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施

回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露

2026-01-05

【iThome 2024 CIO大調查系列1】AI、資安和永續變革三箭齊發

面對生成式AI應用浪潮，4成臺灣CIO今年要用AI創新，更加速企業上雲腳步。為了因應新挑戰帶來的風險，5成企業大動作推動資安轉型。因應碳稅明年上路，企業轉型計畫更積極對齊ESG目標，更多CIO參與企業永續高階決策。 AI、資安和永續，正是企業2024年的三大變革方向。

2024-05-10

CIO大調查 | AI | 資安 | 永續 | 數位轉型 | ESG

【iThome 2024 CIO大調查系列 1｜資安轉型】5成企業大舉推動資安轉型，政府和金融業最積極

金融業和政府學校最積極資安轉型，4成企業擁抱零信任架構，近2成要導入DevSecOPs

2024-05-10

CIO大調查 | AI | 資安 | 永續 | 數位轉型 | ESG

【iThome 2024 CIO大調查系列 1｜CIO年度目標】CIO更重視開創型IT戰略，AI創新優先度今年驟增

AI創新的排名躍升了13名，近5成CIO要推動資安轉型，ESG排名也超越數位轉型

2024-05-10

CIO大調查 | AI | 資安 | 永續 | 數位轉型 | ESG

【iThome 2024 CIO大調查系列 1｜IT投資趨勢】IT投資布局更多角化，雲端比重明顯增加

超過4成企業今年積極投資IT，醫療、金融、服務和一般製造業甚至有翻倍成長者，但八大重點投資比重更兼顧，僅雲端占比增加

2024-05-10

CIO大調查 | AI | 資安 | 永續 | 數位轉型 | ESG

【iThome 2024 CIO大調查系列 1｜企業IT投資總論】GAI浪潮和上雲驅力，帶動IT投資重回2位數成長

金融業、醫療業、服務業和一般製造業今年IT投資成長率都破10%

2024-05-10

網路威脅 | 資安

下雨不愁

置身數位化全面普及的環境之中，無可避免會受到網路威脅的直接或間接影響，每個人該做的事情，是積極、持續認識這些資安風險與各種資安事故

2024-05-10

資安日報

【資安日報】5月9日，BIG-IP Next集中控管系統的高風險漏洞有可能被用於建立隱藏帳號

F5近日公告並修補BIG-IP Next集中控管系統的2項高風險層級漏洞，通報此事的研究人員提出警告，一旦攻擊者成功利用，不僅能得到管理控制權，還能建立管理主控臺完全看不到的帳號，來藏匿行蹤

2024-05-09

HijackLoader | IDAT Loader | Heaven's Gate | Amadey | Lumma | Meta Stealer | Racoon | Rhadamanthys | Remcos | 竊資軟體

惡意程式載入工具HijackLoader透過動態解析迴避端點防護系統偵測

過去半年多，研究人員陸續發現利用惡意軟體載入工具HijackLoader（IDAT Loader）的攻擊行動，如今駭客加入多項迴避偵測機制，使得相關攻擊行動將更難以察覺

2024-05-09

WordPress | LiteSpeed Cache | CVE-2023-40000

採用WordPress快取外掛LiteSpeed Cache的網站注意！濫用2月底揭漏的漏洞的攻擊行動升溫

資安業者WPScan提出警告，4月份鎖定WordPress網站效能外掛程式LiteSpeed Cache的已知漏洞CVE-2023-40000的攻擊行動顯著增加，並在月初、月底出現兩波高峰

2024-05-09

APT28 | NASK | 波蘭

繼德國、捷克控訴俄羅斯駭客APT28攻擊，波蘭也證實政府機關受害

根據路透社的報導，波蘭證實政府機關遭到俄羅斯駭客組織APT28攻擊，而這是從德國和捷克進行指控之後，第3個證實受害的國家

2024-05-09

Citrix Bleed | Citrix | AAA | NetScaler

研究人員揭露NetScaler設備高風險漏洞，問題類似去年爆發的Citrix Bleed漏洞

3個月前資安業者Bishop Fox向Citrix通報NetScaler設備的記憶體越界讀取漏洞，但截至目前為止，Citrix僅向研究人員證實漏洞已在特定版本完成修補，並未發布公告

2024-05-09

F5 | BIG-IP Next | CVE-2024-21793 | CVE-2024-26026 | SQL injection

BIG-IP Next集中控管系統存在高風險漏洞，攻擊者有可能取得管理控制權、建立隱藏帳號暗中行動

本週F5發布管理主控臺元件BIG-IP Next Central Manager更新，修補2項高風險漏洞CVE-2024-21793、CVE-2024-26026，通報此事的研究人員提出警告，若不採取緩解措施，攻擊者不僅能取得管理員權限，還能建立主控臺看不到的隱藏帳號藏匿行蹤

2024-05-09

資安日報

【資安日報】5月8日，多明尼加COVID-19疫苗接種資訊外流，影響82萬人

研究人員針對駭客於地下論壇宣稱握有多明尼加民眾接種COVID-19疫苗資料的情況提出警告，並指出這樣的情況不光只是個資會被遭到濫用，攻擊者有可能藉此掌握整個國家的醫療能力

2024-05-08

MITRE | NERVE | Ivanti | Ivanti Connect Secure | CVE-2023-46805 | CVE-2024-21887 | RootRot

針對Ivanti零時差漏洞攻擊事件，資安研究機構MITRE公布事故發生的完整過程

上個月資安研究機構MITRE證實遭遇Invanti零時差漏洞攻擊，現在他們對於這起事故發生的過程進行說明，並指出駭客在其內部網路進行活動的時間超過3個月

2024-05-08

Akamai | Noname | API

Akamai宣布將收購API安全業者Noname

根據Akamai調查，針對API的攻擊行動年成長率高達109%，收購API安全業者Noname將有助於強化Akamai既有的API安全解決方案

2024-05-08