資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

2026-01-19

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 國家級駭客攻擊

【資安週報】0105~0109，臺灣能源業遭受中共網駭情形在2025年暴增10倍，中國APT已形成舉國體制承包商生態系

在2026年1月第一個星期的資安新聞中，主要焦點是臺灣國家安全局情資公司TeamT5杜浦數位安全相繼公布中國駭客威脅態勢；美國NIST發布Cyber AI Profile草案，因能協助組織導入AI並控管資安風險而備受矚目

2026-01-12

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 金融資安韌性發展藍圖

【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施

回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露

2026-01-05

Terrapin | SSH | CVE-2023-48795

近1,100萬臺SSH伺服器可透過Terrapin手法攻擊

Shadowserver基金會提出警告，可被Terrapin手法攻擊的SSH伺服器，在網際網路上仍有超過1,100萬臺，數量最多的是美國，占總數的三成

2024-01-05

資料外洩 | 電玩產業

日本遊戲開發商Ateam Entertainment母公司公告近百萬人個資曝險長達6年，起因是Google Drive配置錯誤

別以為將雲端檔案權限設為「只有知道連結的人才能存取」就高枕無憂！最近有日本應用程式系統開發商公告資料外洩事故，原因就是有部分Google Drive檔案被設為公開而曝險

2024-01-05

Remote Assist | Remote Access

TeamViewer打造企業級遠端存取，結合SSO、MDM安全技術

陸續加入多種針對身分與裝置安全強化機制，TeamViewer持續拓展企業級遠端存取應用

2024-01-05

資安日報

【資安日報】1月5日，駭客組織利用新型態攻擊手法對烏克蘭組織散布木馬程式Remcos RAT

研究人員揭露駭客組織UAC-0050最近一波的攻擊行動，並指出過程中對方濫用處理程序之間的通訊（IPC）機制，成功繞過防毒軟體及EDR的偵測

2024-01-05

LastPass

LastPass強制要求用戶必須設定長達12個字元的密碼

過去沒有在用戶端強制執行高強度密碼規則的LastPass，決定全面讓所有用戶的主密碼（Master Password）都達到12個字元

2024-01-05

資安日報

【資安日報】1月4日，俄羅斯駭客入侵烏克蘭民用網路攝影機並用於飛彈精準轟炸

別以為網路攝影機資安防護不足只是造成隱私曝光！因為，在戰爭時有可能成為敵人的幫兇。烏克蘭國家安全局（SBU）指出，他們發現基輔有兩臺民眾架設的網路攝影機遭到俄羅斯駭客入侵，並在2日的軍事行動用於監控烏克蘭軍隊行蹤

2024-01-04

Atos | 空中巴士

Atos洽談出售資安部門給空中巴士

為了清償債務，法國IT服務公司Atos就出售旗下大數據及安全部門BDS一事，與空中巴士（Airbus）展開洽談

2024-01-04

採用特製資安LLM，Google Cloud率先正式推出AI資安助手

Google Cloud去年底正式推出AI資安助手，號稱可節省7倍手動操作的時間

2024-01-03

資安日報

【資安日報】1月3日，日本遊戲開發商因母公司Google Drive配置錯誤導致近百萬人的個資曝險

11月下旬日本應用程式開發商Ateam發現本身使用的雲端檔案共用服務Google Drive，有部分檔案的存取權限竟被設置為公開，導致個資曝險的情況，12月底公布調查結果，大部分受影響的人士，是經營電玩遊戲的子公司Ateam Entertainment的客戶

2024-01-03

Usenet | Google Groups

垃圾訊息太多，Google Groups 2月終止支援元老討論區Usenet

Usenet用戶將無法透過Google Groups在Usenet群組中張貼內容、訂閱Usenet群組，或讀取新內容

2024-01-03

資安日報

【資安日報】1月2日，竊資軟體濫用Google未公開的OAuth同步機制挾持用戶帳號

研究人員針對駭客聲稱能利用過期的cookie挾持Google帳號的情況進行深入調查，結果發現對方竟是濫用Google未公開的跨服務同步機制來達到目的

2024-01-02

google | 帳號劫持 | Lumma | 竊資軟體

駭客利用Google OAuth端點刼持帳號，即使用戶變更密碼或登出仍舊會受害

資安業者CloudSEK分析Lumma竊資軟體服務的攻擊手法，揭露先前不為人所知的Google端點，可用來劫持Google帳號

2024-01-02

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 生成式AI | 資料外洩

【資安週報】2023年12月25日到12月29日

2023最後一星期的漏洞消息，以Barracuda、Apache基金會旗下ERP系統OFBiz，以及Ubuntu的漏洞修補受關注；在威脅焦點方面，這段期間影響最大的議題，涵蓋SSH遠端登入安全、鎖定線上訂房服務與飯店業的網路攻擊，以及電腦遊戲公司先前遭駭的消息

2023-12-31

MSIX | Windows | App Installer | ms-appinstaller | 網路攻擊 | 資安 | 微軟

微軟再度預設關閉ms-appinstaller協定處理器

為了遏止攻擊者利用ms-appinstaller URI協定來散布惡意程式，微軟宣布於預設值中關閉MSIX的ms-appinstaller協定處理器

2023-12-29

資安日報

【資安日報】12月29日，Booking.com合作旅館、房客面臨網釣攻擊且外洩個資出現轉交其他團體兜售現象

使用知名訂房網站Booking.com的房客發動網路釣魚攻擊的情況越來越氾濫，研究人員發現，現在駭客開始在這種類型的攻擊出現分工的現象

2023-12-29