資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】1208~1212，React2Shell漏洞遭大規模利用，攻擊活動升溫

回顧2025年12月第二星期資安新聞，React2Shell漏洞攻擊態勢擴大成為主要新聞焦點，另需特別關注的是，Git伺服器Gogs有零時差漏洞被利用，且目前尚未釋出修補；在資安事件方面，國內有傳出4家企業遇害，其中炎洲及其子公司炎洲流通的揭露格外引人關注，因為這又是集團兩家公司同遭資安事件的情況

2025-12-15

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】1201~1205，臺灣有6家業者分別傳出遭勒索軟體攻擊的消息

在2025年12月第一星期資安新聞中，最多人關注的是勒索軟體針對臺灣產業攻擊的狀況，有6家業者遭入侵；韓國金融業前陣子亦遭受勒索軟體Qilin襲擊，如今指出是當地MSP業者GJTec遭駭成為入侵管道，此供應鏈攻擊導致超過20家資產管理公司的資料遭竊，研判是北韓國家級駭客發動

2025-12-08

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊

【資安週報】1122~1126，LINE資安弱點揭露受關注。Salesforce針對Gainsight遭駭示警

回顧2025年11月最後一週資安新聞，最多人關注的消息是即時通訊軟體LINE被揭露存在資安弱點；還有兩起攻擊事件與威脅研究值得留意，包括Salesforce示警Gainsight遭駭導致相關威脅再度浮現，以及首次發現言論審查會影響開發安全，DeepSeek-R1處理政治敏感議題的提示時，產生嚴重資安弱點程式碼的機率顯著上升

2025-12-01

MITRE | MITRE ATT&CK評估計畫 | 微軟 | SentinelOne | Palo Alto Networks

微軟、Palo Alto Networks、SentinelOne宣布退出MITRE資安評測，引發外界質疑測試機制失焦

資安新聞網站Infosecurity Magazine報導指出，繼微軟在6月宣布今年不參加MITRE Engenuity ATT&CK Evaluations: Enterprise評測，9月上旬SentinelOne與Palo Alto Networks也跟進，引起外界質疑此評比活動已變成廠商對外宣傳的工具

2025-10-01

Exchange | 中國駭客 | CL-STA-0043 | TGR-STA-0043 | Phantom Taurus | 電信業者 | 外交組織 | SQL Server

中國駭客Phantom Taurus鎖定外交官、大使館而來，入侵SQL Server收集情報

資安業者Palo Alto Networks確認先前追蹤的駭客組織有中國政府在背後撐腰，並將其命名為Phantom Taurus，罕見的是，這些駭客近期改變從郵件伺服器Exchange竊取特定電子郵件的手法，改以特定的SQL Server進行情報收集作業

2025-10-01

資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩 | 惡意程式 | 零時差漏洞利用 | 資安事件公告 | 供應鏈攻擊

【資安月報】2025年9月，臺灣企業組織的資安預算創新高，總統公布資安法修正通過

回顧2025年9月資安新聞中，臺灣資安防護有多項重要進展，從威脅態勢來看，攻擊者以語音網釣與供應鏈攻擊方式來針對Salesforce用戶竊取資料，持續引發資安界關注，同時還有其他重要新聞不能因此忽視，我們整理出7大焦點帶大家快速回顧

2025-10-01

資安院 | 資安週報

從資安光譜揭露臺灣數位威脅的全貌

資安院《資安週報》分析過往三個月的臺灣資安威脅態勢，確認下載來源不明的應用程式套件和社交工程，是主要的資安威脅      

2025-10-01

VMware | VMware Tools | Aria Operations | CVE-2025-41244 | 中國駭客 | UNC5174 | 零時差漏洞

VMware修補Aria Operations、VMware Tools權限提升漏洞，中國駭客從一年前用於零時差攻擊

本週VMware針對Aria Operations與VMware Tools修補權限提升漏洞CVE-2025-41244，通報此事的資安業者Nviso指出，中國駭客UNC5174疑似從去年10月開始用於攻擊行動

2025-10-01

資安日報

【資安日報】9月30日，中國宇樹AI機器人存在資安漏洞UniPwn

兩名資安研究員近日公布中國宇樹科技（Unitree）AI機器人的資安漏洞UniPwn，並指出該漏洞影響範圍並非單一機器人，還能透過藍牙，以無線的方式進行橫向擴散，對其他機器人下手

2025-09-30

資安院 | 資安週報 | 林盈達 | 資安署 | 蔡福隆

資安戰情牆現形：資安院《資安週報》揭示國土防禦新視野

利用數據驅動資安治理，資安院從已成功入侵的「命案」到識途入侵的「騷擾」資料，全面掌握第一線的資安情資，打造臺灣政府機關與關鍵基礎設施的資安戰情牆

2025-09-30

宇樹 | Unitree | UniPwn | BLE | CVE-2025-35027 | CVE-2025-60017 | CVE-2025-60250 | CVE-2025-60251 | AI機器人 | 具身AI

中國宇樹AI機器人存在資安漏洞UniPwn，攻擊者不僅能完全存取，還能透過藍牙進行自動感染

資安研究員Andreas Makris與Kevin Finisterre在中國宇樹科技（Unitree）旗下4款AI機器人發現重大資安漏洞UniPwn，並指出一旦遭到利用，攻擊者不僅能完全存取受害機器人，還能透過藍牙通訊進行無線橫向感染

2025-09-30

Apple安全更新 | iOS 18.4 | macOS Sequoia 15.4 | ASLR | Google Project Zero

Google揭露ASLR資訊洩漏手法，Apple三月已修補

Google Project Zero研究揭露iOS、iPadOS與macOS在特定條件下，透過資料結構即可洩漏位址，影響ASLR隨機化，目前未發現實際攻擊面，Apple也已於今年3月31日更新修補

2025-09-30

Jaguar Land Rover | JLR | 製造業 | 英國 | 網路攻擊

英國政府擬提供15億英鎊貸款擔保 協助Jaguar Land Rover供應鏈恢復運作

英國政府計畫提供貸款擔保，以協助日前因網路攻擊而停工的汽車大廠Jaguar Land Rover(JLR)

2025-09-30

GeoServer | CVE-2024-36401 | Incident Response Plan | FCEB | China Chopper | Dirtycow | CVE-2016-5195

美國聯邦機構未及時修補遭GeoServer已知漏洞攻擊，駭客試圖上傳中國菜刀及各式作案工具

地理位置資訊伺服器GeoServer去年公布的資安漏洞CVE-2024-36401，美國網路安全暨基礎設施安全局（CISA）近日指出，有大型聯邦機構在漏洞公布不久後遭到攻擊，駭客活動三週後才察覺有異

2025-09-30

Salesforce | AI agent | Agentforce | Einstein AI | ForcedLeak | Web-to-Lead

Salesforce修補AI代理平臺重大漏洞ForcedLeak

資安業者Noma Security公布7月底向Salesforce通報的重大層級資安漏洞ForcedLeak，影響該CRM系統的AI代理平臺Agentforce，可被用於提示注入攻擊，將CRM敏感資料外傳

2025-09-30

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體

【資安週報】0922~0926，歐洲多個機場發生登機系統遭駭，導致航班延遲或被取消

在2025年9月第四星期資安新聞中，歐洲多個機場的登機系統遭駭的資安事故最受關注，還有「具身AI」機器人的最新威脅探討成為新興威脅焦點；在資安防護上，有關於強化臺灣的中小企業資安防護、提升產品資安的最新消息，資安院將擴大推動健檢團，並推出漏洞獵捕計畫

2025-09-30

雲端機密運算服務 | 機密運算.機密運算虛擬機器

採用AMD第四代EPYC處理器，微軟新款機密運算虛擬機器上線

針對雲端環境的機密運算使用需求，微軟9月推出兩個系列的虛擬機器，因應一般用途與記憶體密集等兩種工作負載需求

2025-09-30

朝日集團 | Asahi | 網路攻擊

Asahi啤酒生產商遭網攻 無法接單、出貨

朝日集團控股公司（Asahi Group Holdings）9月29日公告遭到網路攻擊，影響該公司日本包含出貨等作業被迫暫停

2025-09-30