資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

2026-01-19

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 國家級駭客攻擊

【資安週報】0105~0109，臺灣能源業遭受中共網駭情形在2025年暴增10倍，中國APT已形成舉國體制承包商生態系

在2026年1月第一個星期的資安新聞中，主要焦點是臺灣國家安全局情資公司TeamT5杜浦數位安全相繼公布中國駭客威脅態勢；美國NIST發布Cyber AI Profile草案，因能協助組織導入AI並控管資安風險而備受矚目

2026-01-12

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 金融資安韌性發展藍圖

【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施

回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露

2026-01-05

CloudFlare | LLM | WAF

Cloudflare發布AI防火牆，保護大型語言模型不被濫用與攻擊

Cloudflare推大型語言模型用防火牆Firewall for AI，供用戶保護語言模型免遭到濫用，其具有進階偵測和管理功能，可防止模型洩漏敏感資料，或是接收不當請求

2024-03-06

美國運通 | 信用卡 | 資料外洩

美國運通因第三方服務供應商遭駭導致用戶資料外洩

美國運通通報第三方服務供應商遭駭客攻擊，導致其會員資料外洩，美國運通正在監控受影響帳戶的行為，同時提醒用戶定期檢查帳單

2024-03-05

資安日報

【資安日報】3月5日，中國駭客組織Earth Lusca在臺灣總統大選前夕對關心臺海局勢的人士發動網路釣魚攻擊

資安業者趨勢科技公布中國駭客組織Earth Lusca最近一波的攻擊行動，值得留意的是，這起攻擊行動發生的時間相當敏感，就在臺灣總統大選投票日的前兩天

2024-03-05

中國駭客 | Earth Lusca | 2024臺灣總統大選 | 安洵 | i-Soon

中國駭客組織Earth Lusca使用地緣政治議題為誘餌，在臺灣總統大選前夕從事網釣攻擊

資安業者趨勢科技揭露中國駭客組織Earth Lusca於今年臺灣總統大選前夕進行的網路釣魚攻擊，並指出這些駭客與日前資料外洩的中國資安業者安洵（i-Soon）可能有高度關連

2024-03-05

Meta | WhatsApp | NSO Group | 間諜程式 | Pegasus

美國法院要求NSO Group交出間諜程式Pegasus原始碼

Meta在2019年控告NSO Group以間諜程式Pegasus入侵WhatsApp，這起官司目前有新進展，法官要求NSO Group必須提供Pegasus原始碼予Meta

2024-03-04

研究人員打造鎖定生成式AI應用的Morris II蠕蟲

發表ComPromptMized報告的研究人員表示，Morris II是首隻使用對抗性自我複製提示的蠕蟲，當駭客使用這類的提示時，Gen AI模型會在輸出中複製輸入，同時從事惡意行為，而Morris II也攻陷了Gemini與ChatGPT的一些安全措施

2024-03-04

資安日報

【資安日報】3月4日，駭客組織Savvy Seahorse從事投資詐騙攻擊並濫用DNS CNAME紀錄鎖定目標

投資詐騙出現新的手法！有研究人員發現進行超過2年的大規模攻擊行動，並指出駭客罕見地利用網域名稱服務（DNS）的CNAME紀錄來過濾攻擊目標，而能夠不被資安系統或研究人員察覺

2024-03-04

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資安事件 | CSF 2.0

【資安週報】2024年2月26日到3月1日

這一星期有兩大漏洞利用消息狀況需要重視，都與微軟有關；在資安威脅焦點方面，國內又有上市公司遭遇資安事件，包括昶昕遭駭客網路攻擊，以及傳出中華電信內部資料在暗網被兜售

2024-03-04

白宮 | 記憶體安全 | Rust

白宮要開發者放棄C和C++改用記憶體安全程式語言

白宮報告強調減少網路攻擊面，指出許多安全漏洞源自於記憶體不安全程式語言，建議開發者使用記憶體安全語言，全面或是部分重寫程式碼庫重要部分

2024-03-04

資安日報

【資安日報】3月1日，惡意程式Gtpdoor埋伏於電信網路環境從事網路間諜攻擊

研究人員Haxrob發現一支專門鎖定電信業者而來的後門程式Gtpdoor，並指出發動攻擊的駭客，很可能就是3年前被揭露的LightBasin

2024-03-01

智慧門鈴 | 安全漏洞 | Eken

貼牌的中國製智慧門鈴內含安全漏洞

Consumer Reports的安全測試工程師發現，在Amazon等知名線上平臺販售的10種品牌智慧門鈴，都含有相同安全漏洞，允許駭客自遠端存取門鈴所拍攝的影片或照片，這些產品據信都是由中國業者Eken所製造

2024-03-01

GitHub | 推送保護 | 金鑰

GitHub向所有用戶預設啟用推送保護，避免密碼和金鑰意外洩漏

因提交導致機密資料外洩情況嚴重，GitHub決定預設啟用推送保護功能，主動偵測提交提醒用戶API金鑰、令牌和各種機密外洩，用戶可以選擇跳過阻擋或是完全停用推送保護

2024-03-01

中華電信 | 資料外洩

中華電信傳出資料外洩，我國國安單位內部資料流入暗網

有人聲稱取得中華電信的內部資料，並在暗網進行兜售，但值得關注的是，這批資料似乎與我國多個重要國安單位有關，而有可能透露相關機密

2024-03-01

建準 | 勒索軟體攻擊 | 高科技產業

建準公布2月19日遭遇加密攻擊事故後續處理狀況，坦承技術人員電腦檔案遭加密，恐有資料外洩風險

針對一週前發生的資安事故，散熱風扇製造商建準透露最新的處理情況，他們確認技術人員的電腦遭到加密，並透露部分檔案無法復原的情況

2024-03-01

資安日報

【資安日報】2月29日，Hugging Face平臺上面出現惡意模型！能在用戶電腦部署後門程式

資安業者JFrog研究人員發現，Hugging Face被查出共享的機器學習模型存在資安威脅，因為有業者發現約有100個用戶上傳的AI模型具有惡意功能，若不慎使用，電腦就有可能被植入惡意程式

2024-02-29