網釣攻擊

資安業者Malwarebytes揭露冒牌的Booking.com訂房網站網釣攻擊，一旦使用者依照指示進行CAPTCHA圖靈驗證，就可能導致電腦感染惡意軟體AsyncRAT

今年5月資安業者Trellix偵測到針對財務長（CFO）及金融高層的網釣攻擊，駭客假借挖角為幌子，意圖於這些主管的電腦植入遠端存取工具Netbird，進行遠端控制

當AI成為攻擊者手中的利器，潛在的風險也隨之攀升，在今年2025臺灣資安大會上，Google Cloud國際資安合作負責人Christopher B. Porter深入剖析這一趨勢，揭露當今攻擊者運用AI的場景在於強化社交工程攻擊，因此我們現在更急迫的威脅在於網釣與偽冒，他也指出，以語音作為驗證身分的手段，現在就已不再可靠

北韓駭客組織Lazarus發動史上最大加密貨幣盜竊案，導致Bybit交易所損失14.6億美元，而事故原因出在Safe{Wallet}遭入侵竄改。最新的調查結果更是顯示，這起供應鏈攻擊始於2月4日，攻擊者入侵其開發人員電腦（遭網釣而下載惡意Docker專案），隔日存取其雲端環境，最終駭客得以竄改交易簽署介面

在這一星期的漏洞新聞中，HTTP非同步傳輸框架Aiohttp於1月修補的漏洞遭利用的消息，需要特別留意；在重大資安新聞方面，以國際貨幣基金組織與富士通的遭駭最受關注，還有最新攻擊手法揭露，包括新型DoS攻擊手法Loop DoS、GoFetch微架構旁路攻擊

網釣駭客利用美國報稅季議題，鎖定會計師及報稅公司展開攻擊，企圖植入可遠端取得Windows系統管理權限的Remcos惡意程式

Proofpoint發現一個新的同意網路釣魚（Consent Phishing）攻擊行動，惡意攻擊者濫用微軟已驗證發布者（Verified Publisher）狀態，誘使受害者授予惡意雲端應用程式權限

駭客去年9~10月間以釣魚簡訊攻擊手法，取得雲端客服軟體業者Zendesk員工帳號存取憑證，Zendesk直到今年1月中旬，才私下通知客戶資料可能因此外洩