資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0119~0123，臺灣7家業者接連受駭引發關注，中國立訊也傳遭勒索，駭客甚至威脅公開蘋果、Nvidia、Tesla客戶資料

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

2026-01-26

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

2026-01-19

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 國家級駭客攻擊

【資安週報】0105~0109，臺灣能源業遭受中共網駭情形在2025年暴增10倍，中國APT已形成舉國體制承包商生態系

在2026年1月第一個星期的資安新聞中，主要焦點是臺灣國家安全局情資公司TeamT5杜浦數位安全相繼公布中國駭客威脅態勢；美國NIST發布Cyber AI Profile草案，因能協助組織導入AI並控管資安風險而備受矚目

2026-01-12

封面故事 | 零信任 | ZTA | 無密碼登入 | 政府採購 | 共同供應契約 | 身分鑑別 | 來毅數位科技 | 偉康科技 | 台灣網路認證

擁抱零信任架構商機，本土身分安全產品業者具有多種競爭優勢

在我國政府零信任架構的推動下，已有多家國內廠商參與身分鑑別驗證，例如：來毅數位科技、偉康科技、臺灣網路認證，而他們對於身分安全領域的發展態勢，成為我們這次關注的焦點

2023-08-25

不可變快照 | DRaaS | VMware Cloud on AWS

引入雲端原生兼容伺服器虛擬環境，VMware拓展災難復原服務

VMware三年前併購新創廠商Datrium，開始提供雲端原生的災難復原即服務，提供更有成本彈性的解決方案

2023-08-24

資安日報

【資安日報】8月24日，DuoLingo用戶個資傳出在駭客論壇兜售，疑似因API臭蟲而外洩

有人聲稱取得語言學習網站DuoLingo的260萬名用戶資料，並在駭客論壇兜售，疑似透過API臭蟲收集而得

2023-08-24

WinRAR | CVE-2023-38831 | 漏洞 | 加密貨幣

WinRAR零時差漏洞已被濫用，受害者點擊無害檔案就安裝惡意程式

針對編號CVE-2023-38831的漏洞，RARLab在7月20日發布WinRAR 6.23版本予以修補，但安全廠商Group-IB發現利用該漏洞的攻擊行動，早在今年4月間便在加密貨幣交易平臺論壇展開，以竊取受害投資者的加密資產

2023-08-24

勒索軟體 | Cuba

勒索軟體Cuba利用Veeam備份系統漏洞發動攻擊

繼利用漏洞Zerologon之後，勒索軟體駭客組織Cuba也開始針對Veeam Backup & Replication（VBR）下手，攻擊尚未修補CVE-2023-27532的備份系統

2023-08-23

資安日報

【資安日報】8月23日，研究人員揭露勒索軟體Akira新攻擊手法，駭客鎖定思科VPN系統做為初始入侵管道

針對勒索軟體Akira近期的攻擊行動，有研究人員找到新的證據，指出駭客在過程中對於思科VPN系統下手，並濫用開源的遠端桌面連線工具RustDesk

2023-08-23

中華電信 | 雲端 | 數位轉型 | 雲化轉型

解決公司營收下降並提升企業競爭力，中華電信5年雲化轉型歷程大公開

數位轉型從趨勢、組織、願景和策略入手 疫情和烏俄戰爭成轉型推手    

2023-08-23

Chrome 117 | 擴充程式 | Chrome Web Store

Chrome 117將在擴充程式移除或標示為惡意時通知用戶

避免用戶在Chrome Web Store已下載安裝的擴充，後續因為開發者自行下架或被判定為惡意程式，而無法同步移除，Chrome 117將提供自動提醒機制

2023-08-23

資安日報

【資安日報】8月22日，木馬程式HiatusRAT鎖定臺灣而來，半導體、化學製造業、縣市政府成為目標

研究人員追蹤木馬程式HiatusRAT的攻擊行動，發現駭客自今年6月開始，目標轉向臺灣和美國，他們推測這一波攻擊與中國政府有關

2023-08-22

特斯拉 | 資料外洩 | Tesla

前員工意圖爆料，特斯拉7.5萬員工個資外洩

意圖向媒體爆料特斯拉自駕系統問題內幕的特斯拉前員工，卻也導致這家電動車大廠員工陷入個資外洩風險

2023-08-22

HiatusRAT | 中國 | 邊緣網路裝置 | 路由器

HiatusRAT攻擊臺灣市府、民間企業，也瞄準美國軍事採購系統

Black Lotus Labs研究人員發現HiatusRAT木馬程式轉移攻擊目標，以邊緣網路裝置為攻擊跳板，入侵臺灣半導體／化學業者／地方政府，以及美國軍方相關單位

2023-08-22

無人車 | EVπ | 鴻海 | MIT麻省理工學院 | Security by Design

鴻海研究院聯手MIT首推黑客松，Security by Design成電動車創新服務基礎

此次黑客松是針對由鴻海研究院資通安全、MIT與北科大，共同打造的開放輕型無人車車用平臺EVπ，進行各種創新服務的發想，強調必須以資安為各種創新服務的核心，未來才能安全上路    

2023-08-21

資安日報

【資安日報】8月21日，逾3千個安卓惡意軟體採用不支援的壓縮格式演算法，目的是防止被研究人員反組譯

研究人員發現有惡意安卓安裝程式檔案（APK）無法透過大部分的反組譯工具進行分析，卻能正常執行安裝流程，原因是駭客使用了未受支援的壓縮檔格式封裝造成

2023-08-21

ProjectDiscovery

開源資安業者ProjectDiscovery募得2,500萬美元

ProjectDiscovery除了打造超過20種開源工具，也提供企業等級的SaaS服務，供應遠端掃描、掃描歷史紀錄、掃描調度、共享儲存或自動化漏洞確認等功能

2023-08-21

Container | K8s | CNCF | Istio | Tanzu.Flux | IT周報

Container快報第154期：K8s新版強化硬體當機復原力，微軟加入Istio陣營，KubeVirt則釋出1.0

K8s這次改版中，強化了硬體故障或OS損壞導致節點當機等非預期節點關機的回復能力，以及開始支援Sidecar容器

2023-08-21