資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】0209~0213，新加坡政府揭露4家電信業半年前遭中國駭客攻擊，該國啟動聯合網路事件回應

回顧2026年2月第二星期資安重要新聞，包括新加坡政府公布去年7月當地關鍵CI遭中國駭客攻擊的調查結果，還有國家級駭客組織TGR-STA-1030攻擊全球37國的揭露，臺灣亦有電力設備主要供應商去年兩度遭駭

2026-02-14

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】0202~0206，中國駭客發動Notepad++軟體供應鏈攻擊，菲律賓、越南、臺灣等東亞多國均有特定目標遭鎖定

在2026年2月第一星期的資安新聞中，最大焦點是開放原始碼文字編輯器軟體Notepad++遭國家級駭客發動軟體供應鏈攻擊，由於直攻主機商底層設施並劫持特定自動更新流量，引發高度關注；此外，中國駭客偽冒LINE以散布惡意軟體ValleyRAT，以及ShinyHunters鎖定百家企業發動語音網釣的示警同樣成為焦點

2026-02-09

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

2026-02-02

資安日報

【資安日報】12月31日，金管會揭露未來4年金融業資安韌性發展藍圖

為描繪我國金融業未來強化資安治理發展方向，本週金管會發布「金融資安韌性發展藍圖」，從四個構面列出十大重點工作．其中部分是延續金融資安行動方案2.0的內容，並進行延伸及強化

2025-12-31

北韓IT工作者 | 北韓駭客 | Lazarus | Famous Chollima | UNC5267 | Nickel Tapestry | WageMole

針對北韓IT工作者誘騙開發人員成為應徵遠距工作的幫兇，資安公司聯手透過沙箱解密相關行為

威脅情報公司與雲端沙箱公司聯手，針對北韓IT工作者於北美與歐洲謀取遠距工作的情況，藉由沙箱環境設置假的筆電農場，引誘IT工作者上勾，進而觀察他們在得到相關職務之後的行為

2025-12-31

Hudson Rock | ErrTraffic | ClickFix | 社交工程 | 竊資程式

800美元即可買斷ClickFix攻擊服務，套裝工具ErrTraffic可自架後臺分流投遞竊資程式

俄語系網路犯罪論壇上公開販售ClickFix套裝工具ErrTraffic，整套售價800美元，該工具提供管理介面與假故障誘餌，可分流投遞惡意載荷並以社交工程誘導受害者手動執行指令

2025-12-31

普發現金 | 數位發展部 | 林宜敬 | 反詐騙

普發現金一萬上路兩個月，數發部揭露防範詐騙網站的策略

數位發展部長林宜敬近日透露，他們在建置普發現金資訊系統與防詐的成果及措施，特別提到採用單一網站來減少攻擊面的策略，要採取這種策略，必須事先進行跨部門的溝通與協調

2025-12-31

CISA | KEV | MongoDB | MongoBleed | CVE-2025-14847

MongoBleed漏洞已遭實際濫用，CISA要求聯邦民事行政部門機關三周內修補

CISA將MongoDB漏洞CVE-2025-14847納入KEV，表示已遭實際濫用，要求聯邦民事行政部門機關2026年1月19日前更新，以免未驗證觸發記憶體資訊洩漏

2025-12-31

AI安防 | 公共安全 | 智慧監控 | 影像辨識 | 資料治理 | 邊緣AI | 城市安全

資料決定AI能力邊界

要讓AI真正成為公共安全的助力，關鍵不只在演算法本身，而是資料與系統的完整性。沒有穩定擷取、妥善儲存與安全保護的影像資料，再先進的AI辨識也難以發揮效果

2025-12-31

UEFI | IOMMU | 直接記憶體存取 | DMA | 資安漏洞 | 主機板

多款主機板UEFI實作存在缺陷，開機前恐遭直接記憶體存取攻擊

研究人員揭露多家主機板大廠的UEFI實作存在缺陷，導致系統在早期開機階段未正確啟用IOMMU防護，受影響廠商已陸續釋出韌體修補，CERT/CC呼籲盡速更新，避免系統完整性遭破壞

2025-12-31

Mustang Panda | Earth Preta | RedDelta | TA416 | 中國駭客 | ToneShell

中國駭客Mustang Panda用核心層級Rootkit隱匿後門程式ToneShell活動，以便進行間諜活動

卡巴斯基指出中國駭客Mustang Panda的攻擊手法出現重大變化，他們透過核心模式的惡意程式來保護後門程式ToneShell及相關處理程序，使得相關活動難被內建防毒軟體Microsoft Defender察覺

2025-12-31

歐洲太空總署 | ESA | 網路攻擊

歐洲太空總署證實外部伺服器被駭 未外洩機密資料

歐洲太空總署坦承因外部伺服器被駭，導致非關鍵資料外洩

2025-12-31

韓亞航空 | 大韓航空 | 資料外洩 | Oracle E-Business Suite | EBS

韓亞、大韓航空遭駭 外洩數萬員工資料

韓亞航空（Asiana）及母公司大韓航空（Korean Air）傳出內部系統被駭，分別導致1萬和3萬員工資料外洩

2025-12-31

Eurostar | AI聊天機器人 | 提示注入 | Self XSS | 資安漏洞

歐洲高鐵業者Eurostar AI客服曝4弱點，護欄繞過衍生提示注入與自跨站腳本風險

Eurostar官網公開AI客服曾可繞過護欄，並遭提示注入誘導外洩系統提示，另有HTML注入引發自跨站腳本風險與對話及訊息識別碼驗證不足等問題，官方表示漏洞已修補

2025-12-31

金融資安韌性發展藍圖 | 金融韌性 | 金管會 | 資安

金管會揭露未來4年金融業資安韌性發展藍圖，鼓勵資安左移納入軟體安全設計、研擬金融業AI系統安防指引、加強導入零信任架構

金融業資安韌性發展藍圖目的在強化我國金融業的資安治理，包括加速推動業者導入零信任架構、建立資安左移納入軟體安全防護，賦予資安長權責，擴大跨域資安情資分享，以及擴大金融生態供應鏈的資安治理等等。

2025-12-30

Trust Wallet | Chrome擴充套件 | 助記詞外洩 | 加密貨幣錢包

Chrome擴充套件Trust Wallet 2.68遭植入惡意程式碼，用戶約7百萬美元資產遭到洗劫

Trust Wallet警示其Chrome擴充套件2.68遭植入惡意程式碼，使用者解鎖時可能洩漏助記詞，導致共約700萬美元損失，官方已辨識2,596個受影響錢包地址並承諾退款

2025-12-30

Maven Central | Jackson | Spring Boot | 供應鏈攻擊

供應鏈攻擊瞄準Java生態，套件儲存庫Maven Central出現仿冒Jackson惡意套件

套件儲存庫Maven Central出現仿冒Jackson套件，攻擊者以org前綴混淆命名誘導開發者安裝，當專案採用Java開發框架Spring Boot時，惡意元件會在啟動流程中自動觸發，並下載惡意載荷

2025-12-30

LastPass | 俄羅斯駭客 | 資料外洩 | 憑證外洩

密碼管理公司LastPass資料外洩影響延燒迄今，俄羅斯駭客疑竊取2,800萬美元

2022年LastPass爆發資料外洩事件，資安業者指出，事件負面影響持續延燒到2025年，對用戶造成近3千萬美元金錢損失，而俄羅斯駭客可能是背後元兇

2025-12-30