資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0630~0704，調查局破獲消防局行動派遣系統資訊遭竊，殯葬業者委託駭客攻擊，目的是搶生意

在2025年7月第一星期的資安新聞，多起重大資安事故引發關注，在國內，調查局宣布破獲殯葬業者夥同駭客長期竊取消防局救護即時資訊案，以及全支付測試環境的管理帳密被發現兜售於深網，國際間則有夏威夷航空、西捷航空與澳洲航空遭遇資安事故，FBI警告擅長社交工程網釣的駭客團體Scattered Spider正攻擊航空業

2025-07-07

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0623~0627，帳密資料外洩與DDoS攻擊的規模雙雙創下新高

回顧2025年6月底的資安新聞，資料外洩與DDoS攻擊的規模皆因創下歷史新高，成為矚目焦點；在此同時，臺灣被攻擊者鎖定的威脅態勢，這星期再度浮上檯面，包含新興勒索軟體Dire Wolf已將臺灣企業列為攻擊目標，以及過去攻擊臺灣的中國駭客組織UAT-5918，被揭露正利用LapDogs的ORB網路來隱匿其攻擊活動

2025-06-30

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0616~0620，伊朗國有銀行與加密貨幣交易所雙雙遇襲引發全球關注

在2025年6月第三週的資安新聞中，多起重大資安事故引發全球關注。其中，以色列與伊朗軍事衝突延伸出的網路攻擊，以及中國駭客針對衛星與媒體機構發動的網路間諜行動，尤其受到高度關切

2025-06-24

Gmail | 俄羅斯國家級駭客 | 社交工程 | 應用程式專用密碼 | Application Specific Password | ASP

俄羅斯駭客利用ASP機制存取受害者Gmail帳號

Google與Citizen Lab揭露俄羅斯國家級駭客的攻擊行動，利用社交工程手法及應用程式專用密碼（ASP）入侵受害者Gmail或其它服務

2025-06-20

微軟 | Microsoft 365 | M365 | 身分驗證 | RPS | FPRPC

M365 7月預設封鎖使用舊版身分驗證機制存取檔案

微軟強化Microsoft 365（M365）租戶的安全控管，將從7月起預設封鎖用戶以舊版身分驗證機制來存取檔案

2025-06-20

MacOS | Deepfake | 北韓駭客 | BlueNoroff | TA444 | Sapphire Sleet | Calendly

北韓駭客在Zoom視訊用AI深偽技術對企業員工網釣，意圖散布macOS惡意軟體

資安業者Huntress揭露北韓駭客BlueNoroff（TA444、Sapphire Sleet）的攻擊行動，目標是與加密貨幣領域有關的企業組織，藉由深偽（Deepfake）技術偽裝成公司高階主管與受害者進行線上會議，引誘他們在電腦安裝惡意Zoom延伸套件

2025-06-20

資安日報

【資安日報】6月19日，伊朗大型加密貨幣交易所Nobitex遭駭，駭客銷毀9千萬美元資金

以色列駭客組織Predatory Sparrow（Gonjeshke Darande）連續兩天聲稱對伊朗大型金融機構發動網路攻擊，17日他們對國營銀行Bank Sepah下手，隔日又攻擊加密貨幣交易所Nobitex，有資安業者估計這些駭客轉走逾9千萬美元資金並銷毀

2025-06-19

以色列 | 伊朗 | Predatory Sparrow | Gonjeshke Darande | IRGC

以色列駭客Predatory Sparrow對伊朗加密貨幣交易所Nobitex下手，銷毀價值9千萬美元的資金

繼伊朗國營銀行Bank Sepah傳出因遭遇網路攻擊導致營運中斷，事隔一天，以色列駭客組織Predatory Sparrow（Gonjeshke Darande）聲稱對當地最大的加密貨幣交易所Nobitex下手，資安業者Elliptic估計駭客至少轉走9千萬美元資產並銷毀

2025-06-19

Chrome | 零時差漏洞 | CVE-2025-2783

3月公布的Chrome零時差漏洞被駭客用於部署後門

針對Chrome 134版本修補的零時差漏洞CVE-2025-2783，資安廠商Positive Technologies揭露今年3月間駭客利用此漏洞在攻擊目標電腦部署後門

2025-06-19

Flodrix | 殭屍網路 | LLM | Langflow | CVE-2025-3248 | DDoS

殭屍網路Flodrix鎖定LLM開發工具Langflow而來，意圖發動DDoS攻擊

趨勢科技揭露殭屍網路Flodrix的攻擊行動，駭客鎖定大型語言模型（LLM）應用程式開發平臺Langflow，利用重大漏洞CVE-2025-3248綁架伺服器，並用於DDoS攻擊

2025-06-19

Meta | Facebook | Passkey | 通行密鑰 | 無密碼

臉書即將支援Passkey登入

Meta預告Facebook行動應用程式將支援通行密鑰（Passkey），讓用戶以無密碼方式登入服務

2025-06-19

Salt Typhoon | Viasat

衛星網路公司Viasat去年也遭Salt Typhoon駭客組織攻擊

衛星連網服務業者Viasat對媒體彭博證實去年發生資安事故，攻擊者藉由入侵裝置存取該公司網路

2025-06-19

Veeam Backup & Recovery | Veeam Agent for Microsoft Windows

Veeam修補備份軟體重大漏洞，可導致在備份伺服器遠端執行程式碼

備份軟體供應商Veeam於6月中旬發布旗下備份軟體產品重大漏洞，並釋出修補

2025-06-18

台新銀行 | 陳詰昌 | FIRST | 數位金融

臺灣金融資安新里程碑：台新銀行成臺灣首家以銀行名義加入FIRST的業者

FIRST是國際上重要的資安情報分享的組織，加入該組織表示資安應變能力已經獲得國際肯定，帶動台新銀行可以參與更多國際資安聯防外，也有助於達成該銀行擘畫資安韌性與資安人才培育的願景  

2025-06-18

資安日報

【資安日報】6月18日，AWS宣布IAM領域重大進展

本週AWS舉辦年度資安盛會re:Inforce 2025，揭露他們身分驗證安全接下來的發展策略，包含Secure by Design的核心理念要朝向更容易落實的方向邁進，以及任何事都要優先從資安出發，在產品開發的每一層環節、每個階段，都應徹底貫徹

2025-06-18

以色列 | 伊朗 | 關鍵基礎設施 | Predatory Sparrow | Gonjeshke Darande

伊朗大型國有銀行Bank Sepah傳出遭駭造成服務停擺，駭客聲稱摧毀所有資料

伊朗國際電視臺（Iran International）指出，當地大型國有銀行Bank Sepah遭遇網路攻擊，導致部分分行暫停營業、ATM無法使用，用戶無法存取銀行帳戶

2025-06-18

AWS | Secure by Design | Secure by Default | MFA | IAM | IAM Access Analyzer | AWS Security Hub | CIAM | re:Inforce

AWS身分安全再進化！率先強制所有帳戶Root使用者啟用MFA，邁向更易實踐的資安設計

AWS今（17）日於美國費城舉行年度資安盛會re:Inforce 2025，該公司副總裁暨資安長Amy Herzog強調「Security by Design」朝更容易落實的重要性，並公布他們在身分識別與存取管控方面取得的重大突破，同時也揭示多項有助簡化安全管理流程、強化雲端防護的新進展

2025-06-18

Tenable | Nessus | CVE-2025-36631 | CVE-2025-36632 | CVE-2025-36633

Tenable揭露與修補漏洞管理平臺代理程式漏洞，以免攻擊者趁機覆寫Windows系統檔案

漏洞管理解決方案Tenable發布Windows新版Nessus代理程式10.8.5版，修補3項高風險層級的資安漏洞，這些漏洞存在共通點，都能讓攻擊者利用SYSTEM權限發動攻擊

2025-06-18