資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】1215~1219，零時差漏洞攻擊鎖定思科與SonicWall產品。IDC預期2026年機器身分安全風險增加

回顧2025年12月第三個星期資安新聞，駭客鎖定思科郵件設備、SonicWall防火牆發動零時差漏洞攻擊最受矚目，今年全球CVE漏洞已達4.5萬個再創新高的消息也引發關注；資安產業發展方面，2026年即將到來，IDC預期機器身分安全風險增加，帶動IAM市場成長

2025-12-24

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】1208~1212，React2Shell漏洞遭大規模利用，攻擊活動升溫

回顧2025年12月第二星期資安新聞，React2Shell漏洞攻擊態勢擴大成為主要新聞焦點，另需特別關注的是，Git伺服器Gogs有零時差漏洞被利用，且目前尚未釋出修補；在資安事件方面，國內有傳出4家企業遇害，其中炎洲及其子公司炎洲流通的揭露格外引人關注，因為這又是集團兩家公司同遭資安事件的情況

2025-12-15

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】1201~1205，臺灣有6家業者分別傳出遭勒索軟體攻擊的消息

在2025年12月第一星期資安新聞中，最多人關注的是勒索軟體針對臺灣產業攻擊的狀況，有6家業者遭入侵；韓國金融業前陣子亦遭受勒索軟體Qilin襲擊，如今指出是當地MSP業者GJTec遭駭成為入侵管道，此供應鏈攻擊導致超過20家資產管理公司的資料遭竊，研判是北韓國家級駭客發動

2025-12-08

Chrome | Edge | Firefox | 瀏覽器外掛

瀏覽器App市集存在18款惡意軟體，已被下載逾230萬次

資安業者Koi Security提出警告，他們發現同時針對Chrome與Edge用戶而來的惡意延伸套件攻擊行動RedDirection，駭客在兩個瀏覽器的官方延伸套件市集上架有問題的套件，目前已被下載超過230萬次，影響範圍相當廣泛

2025-07-09

AI | 語音詐騙 | 深偽 | 社交工程 | 美國國務院 | 盧比奧 | Marco Rubio

美國務卿遭以AI冒充聯繫官員

美國國務院警告有一名不明人士或組織，利用AI技術偽裝成國務卿盧比奧透過文字訊息、Signal語音郵件聯繫官員，企圖竊取政府資訊

2025-07-09

微軟 | Patch Tuesday | CVE-2025-49719 | CVE-2025-49704 | CVE-2025-47981 | NEGOEX | SPNEGO

微軟發布7月例行更新，修補130項資安漏洞

微軟發布7月份例行更新（Patch Tuesday），一共修補130項資安弱點，其中，最嚴重的是存在NEGOEX安全機制的CVE-2025-47981，CVSS風險評為9.8，相當危險

2025-07-09

BladedFeline | 伊朗 | APT | 後門程式 | Exchange

伊朗駭客BladedFeline部署新型IIS與Exchange後門，滲透中東多地區政府

ESET發現伊朗關聯駭客BladedFeline，自2017年起滲透中東國家政府與產業，部署多種後門於IIS及Exchange環境竊取敏感資訊

2025-07-08

資安日報

【資安日報】7月8日，macOS竊資軟體Atomic Stealer加入後門功能，攻擊者可持續在受害電腦活動

近期竊資軟體鎖定macOS用戶的活動不時傳出，其中又以多次出現在新聞版面的Atomic Stealer（AMOS Stealer）特別值得留意，因為駭客加入了後門程式的功能，使得攻擊者能用來建立持續存取受害電腦的管道

2025-07-08

北韓駭客 | MacOS | NimDoor | Nim | Calendly | CoreKitAgent

北韓駭客鎖定macOS用戶散布惡意軟體NimDoor，意圖竊取各式帳密並持續於受害電腦活動

資安業者SentinelOne指出，北韓駭客在鎖定Web3和加密貨幣組織的攻擊行動裡，選用Nim打造macOS後門程式NimDoor，由於使用這種程式語言開發macOS惡意程式的情況並不常見，研究人員推測，很有可能是為了迴避偵測而刻意採用

2025-07-08

竊資軟體 | MacOS | Mac電腦 | Atomic Stealer | AMOS Stealer

macOS竊資軟體Atomic內建後門功能，讓攻擊者持續存取受害電腦

資安業者Moonlock揭露駭客在macOS竊資軟體Atomic Stealer（AMOS Stealer）加入後門模組的情況，使得該惡意程式威脅加劇，能讓攻擊者建立長期存取受害電腦的管道

2025-07-08

勒索軟體 | Hunters International | World Leaks

勒索軟體Hunters International宣布關閉業務，釋出解密金鑰

上週勒索軟體Hunters International宣布結束營運，並提供受害組織免費解密金鑰，這種不尋常的做法引起資安界高度關注，有專家認為，由於全球各地執法機關加強掃蕩勒索軟體，未來將有許多勒索軟體駭客組織跟進轉型，改以竊取資料向受害組織勒索

2025-07-08

Azure | 資安漏洞

Azure存在曝露VPN金鑰及過高授權的漏洞　可致敏感資訊外流

Token Security發現微軟Azure存在部分角色有過高特權以及曝露VPN金鑰的漏洞，兩者合用可能讓攻擊者輕易取得企業敏感資料

2025-07-08

Next.js | 快取污染 | CVE-2025-49826 | SSR

Next.js修補快取污染漏洞，防止靜態頁面DoS攻擊

Next.js在15.1.8版本修正高風險快取污染漏洞CVE-2025-49826，該漏洞可導致攻擊者使靜態頁面長時間無法顯示，自建與非官方託管用戶應儘速升級，官方託管服務則不受該漏洞影響

2025-07-07

資安日報

【資安日報】7月7日，Linux命令列工具Sudo修補兩項權限提升漏洞

近期Sudo開發團隊發布新版軟體，目的是修補兩項權限提升漏洞CVE-2025-32462、CVE-2025-32463，通報的資安業者Stratascale表示，其中一項特別危險，但另一項評為低風險的漏洞也不能輕忽，因為近12年的版本都曝險

2025-07-07

Sudo | CVE-2025-32462 | CVE-2025-32463

Linux命令列工具Sudo存在權限提升漏洞，若不處理攻擊者可輕易得到root權限

6月底Sudo開發團隊修補本機權限提升漏洞CVE-2025-32462、CVE-2025-32463，並指出兩個漏洞都有機會讓攻擊者得到root權限，值得留意的是，其中一個漏洞影響12年來的版本，衝擊範圍可能相當廣泛

2025-07-07

Telefonica | 資料外洩 | 電信業

西班牙電信業者Telefonica傳資料外洩，駭客揚言公開106 GB檔案

Bleeping Computer報導，一名駭客宣稱取得Telefonica公司檔案及客戶資料高達106GB

2025-07-07

Apache | Tomcat | Camel | CVE-2025-24813 | CVE-2025-27636 | CVE-2025-29891

Apache Tomcat、Camel遭到鎖定，駭客利用已知漏洞從事攻擊

今年3月Apache基金會修補Java應用程式伺服器Tomcat、中介軟體Camel的資安漏洞CVE-2025-24813、CVE-2025-27636、CVE-2025-29891，資安業者Palo Alto Networks這個月初發布報告，指出3月偵測到的漏洞嘗試利用的活動超過12.5萬次

2025-07-07

聯想 | Windows | AppLocker

聯想電腦預載可寫入資料的檔案，可能被用於突破Windows AppLocker安全防護

資安廠商發現聯想（Lenovo）電腦中一個預載檔案被可寫入資料，可能破壞Windows 的AppLocker提供的安全防護

2025-07-07