資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

2026-01-19

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 國家級駭客攻擊

【資安週報】0105~0109，臺灣能源業遭受中共網駭情形在2025年暴增10倍，中國APT已形成舉國體制承包商生態系

在2026年1月第一個星期的資安新聞中，主要焦點是臺灣國家安全局情資公司TeamT5杜浦數位安全相繼公布中國駭客威脅態勢；美國NIST發布Cyber AI Profile草案，因能協助組織導入AI並控管資安風險而備受矚目

2026-01-12

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 金融資安韌性發展藍圖

【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施

回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露

2026-01-05

Akamai | Windows | outlook

Akamai發現Windows新漏洞，收到附加音訊檔案Outlook信件就可能遭受RCE攻擊

Akamai發現CVE-2023-35384與CVE-2023-36710兩漏洞，讓攻擊者可以透過連結兩漏洞，對Outlook用戶發動零點擊遠端程式碼執行攻擊

2023-12-20

資安日報

【資安日報】12月19日，金融木馬威脅在2023年爆增，惡意程式家族較去年多出接近一倍，600款行動應用程式用戶成駭客鎖定的目標

資安業者Zimperium提出警告，今年鎖定行動裝置而來的金融木馬攻擊行動大幅增加，遭到駭客鎖定的應用程式數量翻倍成長，為去年的3倍

2023-12-19

資安日報

【資安日報】12月18日，新型態惡意軟體NKAbuse濫用區塊鏈進行傳輸資料、接收C2命令的工作，鎖定墨西哥、哥倫比亞、越南而來

卡巴斯基的研究人員揭露新型態的惡意程式NKAbuse，其最特殊的地方在於，駭客濫用區塊鏈的技術，來隱匿C2與受害電腦之間的通訊

2023-12-18

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 認知作戰 | Patch Tuesday

【資安週報】2023年12月11日到12月15日

這一星期的漏洞消息，以Unitronics的PLC與HMI漏洞CVE-2023-6448最受關注，同時還有微軟、Adobe等多家每月例行安全更新釋出要留意；近期地下論壇不時傳出有不明人士兜售我國政府、企業資料的消息，很可能是針對我國即將舉行的2024總統大選而來

2023-12-18

雲端機密運算服務 | Intel TDX | 機密運算服務 | 機密運算 | Project Amber | 機密運算虛擬機器

搭配TDX防護技術的Xeon SP處理器，微軟新機密運算VM開測

響應年初英特爾推出第四代Xeon Scalable處理器，以及部分款式搭配的虛擬機器安全防護技術TDX，微軟打造新一代機密運算虛擬機器運算服務

2023-12-17

資安日報

【資安日報】12月15日，小型路由器成中國駭客組織Volt Typhoon下手目標，駭客植入殭屍網路病毒，入侵受害組織進行間諜行動

研究人員針對中國駭客組織Volt Typhoon的攻擊行動提出警告，缺乏安全防護措施、廠商不支援的家用路由器、SOHO防火牆設備均為目標，他們會透過殭屍網路病毒發動攻擊

2023-12-15

Storm-1152 | 越南 | Outlook假帳戶 | 網路犯罪即服務 | 勒索軟體

微軟破獲建立7.5億個詐騙Outlook帳戶的駭客組織Storm-1152

提供網路犯罪即服務的Storm-1152，專門建立並出售大量Outlook假帳戶，買家包括勒索軟體集團、資訊竊盜或是財務勒索組織

2023-12-15

銀行行動程式 | 金融木馬

全球有1,800個銀行程式遭銀行木馬鎖定

據資安業者Zimperium調查，今年鎖定銀行行動程式的惡意程式數量以及攻擊規模，比去年高了三倍

2023-12-15

臺灣資安主管聯盟 | CISO | 資安長

臺灣資安主管聯盟推動公私協力，簽署資安合作備忘錄

臺灣資安主管聯盟代表157會員企業，與法務部調查局、警政署刑事局與TWCERT/CC簽署資安互助合作意向書，不僅交流資安防護經驗，也有助於提升勒索軟體綁架資料的案件處理效率

2023-12-15

google | AI助理 | Duet AI

Google雲端正式推出程式開發與資安營運專用兩AI助理

Google雲端開發者Duet AI與資安營運Duet AI兩個人工智慧助理正式上線，強化組織開發生產力，以及加快Chronicle中偵測、調查和回應資安事件的速度

2023-12-15

google | Android | 韌體 | Rust

Google應用Sanitizer提升Android行動通訊基頻安全性，但認為改用Rust才是長期解方

Google在Android裸機環境針對C/C++程式碼庫，應用BoundSan與IntSan偵測工具（Sanitizer），提升行動通訊基頻安全性，不過Google還是強調改用Rust程式語言，才能有效減少記憶體安全漏洞

2023-12-14

微軟 | Patch Tuesday | 零時差漏洞 | CVE-2023-20588 | AMD | CVE-2023-35628 | CVE-2023-36019

微軟12月Patch Tuesday修補逾30個安全漏洞

一個源自於AMD晶片、已被公開的零時差漏洞CVE-2023-20588，需要更新軟體平臺才能緩解，促使微軟在12月Patch Tuesday更新了Windows

2023-12-14

CloudFlare | 網際網路 | Log4j

Cloudflare年度報告揭露全球網路流量成長25％，Log4j仍是最受駭客青睞的漏洞

Cloudflare最新2023年網際網路流量趨勢報告顯示，過去一年網路流量成長25％，衛星網路Starlink整體流量成長達3倍，而漏洞Log4j仍是網路犯罪者主要攻擊的漏洞

2023-12-13

烏克蘭 | 電信業 | Kyivstar | 網路攻擊

烏克蘭最大電信業者Kyivstar遭網路攻擊，估計波及數百萬用戶

烏克蘭最大電信業者Kyivstar因網路攻擊導致行動通訊及網路服務全都暫時中斷，官方搶修中並指出尚未發現用戶的個資外洩

2023-12-13

OAuth | 身分驗證 | 挖礦攻擊 | BEC | 微軟

駭客正濫用OAuth應用以自動化攻擊行動

微軟發現有駭客企圖透過網釣及密碼潑灑攻擊，入侵具備編輯OAuth應用權限的使用者帳號，再利用OAuth應用進一步展開挖礦或商業電子郵件詐騙攻擊

2023-12-13