資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

2026-01-19

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 國家級駭客攻擊

【資安週報】0105~0109，臺灣能源業遭受中共網駭情形在2025年暴增10倍，中國APT已形成舉國體制承包商生態系

在2026年1月第一個星期的資安新聞中，主要焦點是臺灣國家安全局情資公司TeamT5杜浦數位安全相繼公布中國駭客威脅態勢；美國NIST發布Cyber AI Profile草案，因能協助組織導入AI並控管資安風險而備受矚目

2026-01-12

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 金融資安韌性發展藍圖

【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施

回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露

2026-01-05

生成式AI | AI詐騙 | 社交工程 | Deepfake | 釣魚

面對AI詐騙，更要有網路風險基本認知

大家可以想像，網路世界的門牌號碼就是要認清「網域」，一旦走錯，就不會走到原本要到的地方，很多釣魚網站只是大門的布置很像，實際門牌號碼根本不同，但如果我們充分具備識別真偽的能力，就不會上當

2023-12-29

AI資安2024

在生成式AI應用的大勢之下，使得偽造新聞與精準網路釣魚造成嚴重危害，但同時也為資安防禦帶來不同的新面貌，甚至成為扭轉攻防不對稱態勢的新利器

2023-12-29

生成式AI | 資安 | AI資安 | Nvidia | 資安長 | David Reber Jr. | CISO

Nvidia探討用生成式AI強化資安的3種方式

以GPU聞名全球、因AI晶片再度成為市場焦點的Nvidia。該公司資安長David Reber Jr.特別發表專文介紹，闡述3種應用生成式AI加強資安的方式

2023-12-29

生成式AI | 資安 | AI資安 | AI資安助手 | 趨勢科技 | Trend Companion | 奧義智慧 | XCockpit | RAG

用生成式AI幫助資安蔚為風潮，臺灣有資安業者已跟上技術主流

生成式AI資安應用不只全球大型IT與資安廠商關注，臺灣有多家資安業者展開實際行動、推出具體可用的功能，有些廠商不僅發展AI虛擬助手，甚至指出最大變革將在彈性的介面與使用者體驗

2023-12-29

生成式AI | 資安

生成式AI對資安前線人員的兩大效益

前幾年資安界就已開始重視用AI/ML模型輔助分析監控的作法，如今在生成式AI的協助下，不僅提供具備情境感知的大量資料與事件關聯分析，透過提示或是自然語言的查詢方式，也能提升資安監控、偵測與回應的效率

2023-12-29

生成式AI | 資安 | AI資安 | AI資安助手 | 微軟 | Security Copilot | 趨勢科技 | 奧義智慧 | google | SentinelOne | 思科 | Fortinet

生成式AI崛起，是強化資安的大好機會

對資安領域而言，生成式AI被寄予厚望以扭轉攻防不對稱態勢，3月底微軟展示AI資安助手之後，多家廠商的這類功能相繼亮相，使AI資安邁向新階段

2023-12-29

書摘 | IT書摘 | 勒索軟體 | 勒索軟體狩獵團 | 白帽駭客 | The Ransomware Hunting Team | MalwareHunterTeam

第一線對抗勒索軟體的無名英雄

從惡意程式碼中找出隱蔽的缺陷，全年無休地追殺勒索軟體，為每個受害者算出專屬密鑰

2023-12-29

Panasonic Avionics | 網路攻擊 | 資料外洩

Panasonic旗下航空電子公司揭露去年遭駭外洩個資

提供機上娛樂系統、網路通訊設備系統整合服務的Panasonic Avionics近期向主管單位通報，該公司在2022年底發生網路攻擊事件，導致數量不明的員工及客戶個資外洩

2023-12-29

Trusted Types | Mozilla | Firefox

Mozilla改變立場，相信Trusted Types防範Web-based跨站攻擊

雖然Mozilla開始認同Trusted Types可以讓瀏覽器更安全，但他們認為將這項安全技術實作到Firefox的時機尚未成熟

2023-12-29

Booking.com

駭客持續針對Booking.com用戶展開攻擊，駭客論壇已開始兜售登入憑證

卡巴斯基指出駭客先針對Booking.com合作飯店展開社交工程攻擊，取得登入admin.booking.com的憑證，再對booking.com用戶發送釣魚郵件

2023-12-28

資安日報

【資安日報】12月28日，別以為使用SSH連線就會比較安全！採用容易猜到的帳密有可能將Linux伺服器拱手送給駭客

研究人員針對SSH伺服器攻擊行動的態勢提出警告，並指出攻擊者主要的入侵手段，仍是透過暴力破解及字典攻擊來進行

2023-12-28

零時差漏洞 | 蘋果 | iOS

卡巴斯基公布鎖定iMessage的Operation Triangulation複雜攻擊鏈細節

卡巴斯基試圖釐清駭客如何串連4個蘋果零時差漏洞，發動以iOS裝置為目標的攻擊行動Operation Triangulation

2023-12-28

容器快報 | K8s | Serverless | 雲原生 | GAI | Docker | eBPF | Kepler | GreenOps | Cilium

Container快報第156期：K8s年終新版移除雲端供應商標籤，Datadog公布2023年十大容器趨勢

1.29版重大改變是移除了K8s原始碼中的雲端供應商的標籤，包括Azure、GCE、vSphere、AWS和OpenStack，升級前得多加留意影響。Serverless容器採用率從2年前的31%，今年提高到了46%，幾乎每兩家擁抱容器的企業，就有一家會採用

2023-12-28

資安日報

【資安日報】12月27日，有人散布《俠盜獵車手V》原始碼並向甫遭判決的駭客組織Lapsus$成員致敬

曾在2022年遭駭的Rockstar Games，最近有人公布旗下熱門遊戲《俠盜獵車手V》的原始碼，而這是最近2週針對電玩產業的第3起資安事故

2023-12-27

Abnormal | AI | 釣魚攻擊

AI生成釣魚信件攻擊比例逐漸上升，研究人員建議以AI對抗AI

攻擊者開始運用生成式人工智慧，產生更具針對性且攻擊有效性更高的釣魚信件，Abnormal資安研究人員建議組織應該以人工智慧對抗人工智慧，以發現傳統安全解決方案所無法偵測的釣魚信件

2023-12-27