資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】1208~1212，React2Shell漏洞遭大規模利用，攻擊活動升溫

回顧2025年12月第二星期資安新聞，React2Shell漏洞攻擊態勢擴大成為主要新聞焦點，另需特別關注的是，Git伺服器Gogs有零時差漏洞被利用，且目前尚未釋出修補；在資安事件方面，國內有傳出4家企業遇害，其中炎洲及其子公司炎洲流通的揭露格外引人關注，因為這又是集團兩家公司同遭資安事件的情況

2025-12-15

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】1201~1205，臺灣有6家業者分別傳出遭勒索軟體攻擊的消息

在2025年12月第一星期資安新聞中，最多人關注的是勒索軟體針對臺灣產業攻擊的狀況，有6家業者遭入侵；韓國金融業前陣子亦遭受勒索軟體Qilin襲擊，如今指出是當地MSP業者GJTec遭駭成為入侵管道，此供應鏈攻擊導致超過20家資產管理公司的資料遭竊，研判是北韓國家級駭客發動

2025-12-08

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊

【資安週報】1122~1126，LINE資安弱點揭露受關注。Salesforce針對Gainsight遭駭示警

回顧2025年11月最後一週資安新聞，最多人關注的消息是即時通訊軟體LINE被揭露存在資安弱點；還有兩起攻擊事件與威脅研究值得留意，包括Salesforce示警Gainsight遭駭導致相關威脅再度浮現，以及首次發現言論審查會影響開發安全，DeepSeek-R1處理政治敏感議題的提示時，產生嚴重資安弱點程式碼的機率顯著上升

2025-12-01

AI機器人資安白皮書 | 具身AI | AI機器人 | AI資安風險 | 機器人 | AI巡檢機器狗 | VicOne | VicOne LAB R7實驗室

物理AI發展潛力無窮，「具身AI」資安強化將成為IT重大議題

VicOne LAB R7實驗室負責人張裕敏強調，目前大眾對機器人資安的認識仍顯不足，臺北市政府引進機器狗所引發的爭議，恰好是一個絕佳的警醒：若不加以重視，三年後，當機器人已經更廣泛應用時，我們恐將面臨一場「大災難」

2025-09-19

AI機器人資安白皮書 | 具身AI | AI機器人 | AI資安風險 | 機器人 | AI巡檢機器狗 | VicOne | VicOne LAB R7實驗室

當機器人擁有自主思考能力──解析具身AI的資安臨界點

臺北市政府有意引進中國宇樹科技巡檢機器狗做人行道巡檢，引發疑慮，事實上，AI機器人與機器狗發展日趨成熟，當機器人與機器狗移動載具加上聰明的具身AI大腦模型，可透過感測器學習並與外界互動，能力越來越強，我們需要充分認識與持續改良AI機器人，才能使它既便利又安全

2025-09-19

英國倫敦交通局 | Scattered Spider | 網路犯罪

橫掃47家美企與倫敦交通局，19歲駭客面臨95年徒刑

英國執法單位逮捕涉嫌入侵倫敦交通局的二名未滿20歲的嫌犯，其中一名19歲嫌犯也遭美國指控參與鎖定47家美國企業的網路攻擊行動

2025-09-19

資安日報

【資安日報】9月19日，多家資安業者紛紛宣布併購AI公司

自上週末至今，F5、SecurityScorecard、CrowdStrike、Check Point宣布併購其他公司，而他們購買的標的存在共通點，那就是都是專精人工智慧領域的業者

2025-09-19

SecurityScorecard | HyperComply

SecurityScorecard買下問卷自動化業者HyperComply

專門提供第三方及供應鏈網路風險評分及監控平臺的美國資安業者SecurityScorecard宣布，已經收購基於AI的問卷自動化業者HyperComply

2025-09-19

CycloneDX | SBOM | ML-BOM | 機器學習物料清單 | 軟體物料清單 | AI資安 | LLM資安 | LLM安全 | 供應鏈安全

從模型卡到ML-BOM

如何將SBOM概念應用和擴展到LLM模型及應用程式

2025-09-19

資安日報 | 致茂

【資安日報】9月18日，逾500個NPM套件被植入具大量散播能力的蠕蟲

資安業者Socket揭露NPM套件的供應鏈攻擊Shai-Hulud，而這起事故受到關注的原因，在於資安業者CrowdStrike的帳號遭駭，導致該公司開發的套件受到影響

2025-09-18

防火長城 | 中國網路審查 | 資料外洩 | Geedge Networks | MESA Lab

中國防火長城資料外洩，近600 GB原始碼與內部文件曝光

中國防火長城技術團隊資料外洩，總量近600 GB，含原始碼與內部紀錄，揭示審查系統工程化與輸出國際的細節

2025-09-18

資安人才 | 資安院 | Google.org | 中小企業資安 | Cyberseek | 資安星際指南 | 日本NISC

資安院推中小企業資安防護指南手冊，預告臺版Cyberseek明年上線

國家資通安全研究院（資安院）打造資安推廣工具「資安星際指南」，將資安實地輔導中的課程的教材主題轉化為淺顯易懂的手冊內容，目前已經推出「資安基礎概論篇」、「資通系統安心委外篇」，預計總共會有5種不同版本，同時他們也正在開發臺版Cyberseek，未來並希望將全國資安培訓資訊資源整合在一起

2025-09-18

壽司郎 | 資料外洩 | 第三方供應商風險監控

壽司郎傳出個資外洩事故，客戶收到他人點數到期通知

迴轉壽司店壽司郎傳出客戶收到大量他人點數到期通知信的情況，對此，該公司後續在網友社群網站的貼文提出說明，他們表示，起因是第三方的電子郵件發送系統出現異常

2025-09-18

SonicWALL | 防火牆 | 雲端備份 | 暴力破解

防火牆SonicWall雲端設定檔備份外洩，要求用戶立即更換憑證

SonicWall部分用戶在MySonicWall雲端備份的防火牆設定檔遭未授權存取，內含密碼與金鑰等敏感資訊，官方已封鎖存取點並展開調查，受影響用戶須立即隔離設備並全面更換憑證

2025-09-18

資安人才 | 資安院 | 資安健檢團 | 資安服務團 | 人才培訓 | 資安長 | 臺灣資安人才培育 | Google.org | 中小企業資安

將中小企業與NGO納入資安防禦網！資安院打造健檢團與服務團，可結合課程讓老師帶學生實務參與

為了建立全社會防禦人培生態圈，資安院揭露最新策略與成果，推動資安健檢團（Cybersecurity Clinic）與資安服務團成兩大焦點，前者作法相當獨特，引進美國加州柏克萊大學Cybersecurity Clinic課程課綱，由授課教師、助教與學生共組資安健檢團，實地走入企業了解資安挑戰並提供建議，可兼顧人才培育並連結社會

2025-09-18

軟體套件蠕蟲 | 供應鏈攻擊 | npm | Shai-Hulud | CrowdStrike | Nx | GitHub Actions

供應鏈攻擊兩天內急速擴散！逾500個NPM套件被植入具大量散播能力的蠕蟲

NPM套件供應鏈攻擊就連資安業者也無法倖免！資安業者Socket揭露大規模供應鏈攻擊Shai-Hulud，其中最引起關注的地方，在於資安業者CrowdStrike的帳號遭駭，導致該公司開發的套件受到影響

2025-09-18

ShinyHunters | Salesloft Drift | Salesforce

ShinyHunters宣稱從Drift駭入事件竊得15億筆Salesforce資料

駭客組織ShinyHunters宣稱，已經入侵760家企業Salesforce資料庫，取得近15億筆用戶資料

2025-09-18

Check Point | Lakera

Check Point買下AI資安業者Lakera

以色列資安業者Check Point宣布與AI資安新創Lakera達成收購協議，預計於今年第四季完成交易

2025-09-18