資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

2026-01-19

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 國家級駭客攻擊

【資安週報】0105~0109，臺灣能源業遭受中共網駭情形在2025年暴增10倍，中國APT已形成舉國體制承包商生態系

在2026年1月第一個星期的資安新聞中，主要焦點是臺灣國家安全局情資公司TeamT5杜浦數位安全相繼公布中國駭客威脅態勢；美國NIST發布Cyber AI Profile草案，因能協助組織導入AI並控管資安風險而備受矚目

2026-01-12

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 金融資安韌性發展藍圖

【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施

回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露

2026-01-05

IBM | X-Force | 勒索軟體 | Kerberoasting | 憑證濫用 | Windows Active Directory | AD

IBM資安調查發現駭客傾向盜用合法憑證，而非直接入侵企業網路

IBM X-Force資安調查報告Threat Intelligence Index 2024顯示，網路攻擊聚焦盜用合法憑證和資料竊取，勒索軟體攻擊事件下降了11.5%，而隨著人工智慧技術的普及，X-Force預期將會成為攻擊目標

2024-02-23

Apple | iMessage | 後量子加密 | PQ3

Apple將在iOS 17.4升級iMessage添加後量子加密協定PQ3

Apple全面升級iMessage應用後量子加密協定PQ3，保護初始金鑰建立和訊息交換過程，使其對抗量子電腦安全威脅的能力，更勝於使用PQXDH協定的Signal

2024-02-23

高盛 | 可觀察性 | SRE | Prometheus

每天執行1.6億任務的高盛證券資料庫，如何建立可觀察性

SecDB平臺是高盛用了30年的證券交易風險評估系統，每天要執行1.6億個任務，為了更即時掌握SecDB的狀態，甚至資料庫內部運作狀態，2023前，高盛為這個系統打造一套可觀察性平臺架構

2024-02-23

資安日報

【資安日報】2月22日，鎖定越南而來的竊資軟體VietCredCare意圖挾持企業臉書帳號，該國逾三分之二省份出現受害組織

研究人員發現專門鎖定越南的竊資軟體VietCredCare，而該惡意程式相當特別，專門針對管理企業臉書帳號的人士而來，並能檢查帳號是否在管理企業的粉絲頁及投放廣告

2024-02-22

遠端桌面軟體 | ConnectWise | ScreenConnect | CVE-2024-1709 | CVE-2024-1708

本周才公開的ConnectWise重大漏洞已遭駭客利用

遠端桌面軟體業者ConnectWise修補影響ScreenConnect 23.9.7與之前版本的CVE-2024-1709與CVE-2024-1708，目前網路上已出現利用這二項漏洞的概念性驗證攻擊程式

2024-02-22

AI評測中心 | 數位發展部 | 林俊秀 | AI評測

【參照國際標準和法規，最快3月底公布AI評測指引草案】AI評測中心揭今年布局

數位發展部AI評測中心預計今年第一季末公布臺灣AI評測指引草案，評測瞄準AI廠商和企業，將搭配主管機關來推廣執行

2024-02-22

資安日報

【資安日報】2月21日，中國資安業者驚傳資料外洩，意外曝露中國政府對全球各國從事網路間諜行動的情況

研究人員發現有人公布中國資安業者「安洵信息」內部資料，其中包含了多種自製惡意程式及網路間諜工具的文件，以及員工之間的對話內容

2024-02-21

TWCERT/CC | 資安院 | 資安通報

資安院接手TWCERT/CC業務，民間企業資安事件通報24x7都有值班人員負責

今年元旦起，資安院接手TWCERT/CC業務，帶來最顯著且立即的改變就是：民間企業資安事件的通報，全天候都有值班人員負責；但資安院為了不與民爭利，主要是以第二線技術支援和諮詢角色，對受駭企業檢視鑑識報告是否有找到根因、因此措施是否合適

2024-02-21

Lockbit 3.0 | 勒索軟體解密工具 | No more ransom | 歐洲刑警組織 | 勒索軟體 | 解密工具

日本警方釋出Lockbit 3.0勒索軟體解密工具

橫行多時的勒索軟體LockBit近日遭全球警方攻陷，隨後我們注意到，在打擊勒索軟體網路犯罪的No More Ransom平臺上，已釋出由日本警方打造的相關解密工具，可幫助Lockbit 3.0受害者還原被加密的檔案

2024-02-21

LockBit

國際執法機構關閉34臺LockBit伺服器，凍結逾200個加密貨幣帳戶，逮捕兩名嫌犯

安全研究團隊vx-underground引用LockBit開發者的說法，指出執法機構利用一個PHP重大漏洞攻陷這個勒索軟體即服務組織的基礎設施

2024-02-21

資安日報

【資安日報】2月20日，勒索軟體駭客組織LockBit的基礎設施傳出遭到執法單位圍剿

惡名昭彰的勒索軟體駭客組織LockBit，傳出有11個國家執法單位聯手，一舉拿下他們的網站，多家資安業者與資安新聞網站也證實此事

2024-02-20

勒索軟體 | LockBit

知名勒索軟體LockBit遭全球警方攻陷

英國政府證實LockBit的資料外洩官網已遭執法單位扣押，vxunderground也指出國際警方已取得LockBit的原始碼、受害者資料等檔案

2024-02-20

Wyze | 監視器 | 資料外洩 | 服務異常

有1.3萬的Wyze用戶意外連到別人的監視器

Wyze Labs解釋第三方快取客戶端函式庫因負載過大，把部分資料連至錯誤的使用者帳號，導致某些用戶的監視器縮圖與事件影片遭其他用戶存取

2024-02-20

資安日報

【資安日報】2月19日，Ivanti Connect Secure採用極為老舊的Linux核心及元件而存在數千個漏洞

資安業者Eclypsium拆解Ivanti Connect Secure的韌體，結果發現，此系統使用各式已終止支援多年的元件，而曝露於相關風險

2024-02-19

Container快報 | K8s | EKS | GKE | FQDN | IT周報

Container快報第157期：GKE和EKS開始支援K8s 1.29新版，荷蘭第二大銀行用Cilium控管每月16億次API呼叫

GKE和EKS從今年初開始提供K8s 1.29新版。K8s成本服務Kubecost新版不只能追蹤超大規模K8s的成本追蹤之外，還能用AI預測K8s未來的成本，荷蘭第二大銀行Rabobank則揭露了如何控管每月16億次API呼叫的關鍵機制

2024-02-19