勒索軟體攻擊

在2025年11月第三星期資安新聞中，邊緣裝置的產品安全成為焦點，最受矚目是臺灣資安研究人員揭露「小烏龜」漏洞引發的安全疑慮，還有兩起攻擊活動的揭露，包括中國駭客鎖定華碩路由器攻擊以架設ORB網路匿蹤，以及中國駭客PlushDaemon入侵路由器竄改DNS的攻擊行動

回顧2025年11月第二星期的資安新聞，零時差漏洞攻擊是最大焦點，不僅有微軟、Gladinet產品成為鎖定目標，還有先前三星、Cisco與Citrix修補的漏洞，如今也證實是零時差漏洞攻擊事件；在最新威脅態勢方面，Anthropic示警，中國駭客組織GTG-1002濫用Claude Code完成逾八成攻擊任務，顯現攻擊自動化威脅

在2025年10月的資安新聞中，資安防禦面有AI資安的最新進展，多項消息顯示研究使用LLM在自動漏洞發現與修補上有新突破。在威脅態勢方面也有多則重要新聞不容錯過，涵蓋鎖定Oracle EBS的零時差漏洞攻擊，以及一場勒索軟體攻擊估計造成英國19億英鎊（約788億元）損失等。在此我們共整理6大焦點，方便大家回顧

回顧光復節連假後10月第五星期的資安新聞，關鍵基礎設施遭駭事件最受關注，加拿大網路安全中心指出，近期水廠水壓數值遭竄改、油氣自動量測系統被遠端操控，威脅態勢升高；社交工程攻擊的威脅持續嚴峻，包括數位發展部資安署發出警示，還有多起駭客入侵事件也與此手法有關

在2025年10月第三星期的資安新聞中，最重要的消息是Windows 10作業系統終止支援的日期已經到來，之後將不再獲得常規安全更新；在攻擊態勢上，有駭客鎖定微軟、思科產品發動多個零時差漏洞攻擊，還有國家級駭客入侵資安公司F5的消息也震驚各界

在2025年10月第二星期資安新聞中，駭客鎖定Oracle商業應用程式E-Business Suite（EBS）發動零時差漏洞攻擊是主要焦點，還有Red Hat資料外洩恐影響5千家企業的消息引發關注；國內有兩家上市櫃公司發布重大訊息揭露資安事故，包括太子建設與葡萄王生技代子公司葡眾企業發布

回顧2025年9月第三星期的資安新聞，以中國駭客CamoFei積極利用郵件伺服器系統Roundcube漏洞的消息最後矚目，臺灣也有教育機構受害；國際間有兩大威脅態勢，包括DDoS攻擊的殭屍網路規模更擴大，NPM開發者遭攻擊的消息不斷，還有中國「防火長城」爆發史上最大資料外洩事件，並顯現網路審查技術已輸出他國

刑事警察局4月2日宣布，首度偵察出勒索軟體攻擊者的真實身分，這兩個月持續鎖定臺灣企業組織攻擊的Crazyhunter，背後是一名中國浙江省籍羅姓男子，警方將依相關協議尋求中國協查，同時提醒國內企業組織當心攻擊再度發生，目前調查案例多是從已知漏洞入侵