資安日報 | Page 2

Amazon揭露專門鎖定Fortinet防火牆的大規模攻擊活動，這起事故特別的地方在於，駭客透過AI製作的工具從事攻擊，入侵採用弱密碼、未啟動多因素驗證機制的防火牆下手，在一個多月的時間裡成功入侵超過600臺設備

2026-02-23

針對惡意軟體框架VoidLink的活動，思科威脅情報團隊Talos揭露最新發現，背後的駭客組織UAT-9921約從去年9月開始在實際攻擊活動利用，多數遭到攻擊的是科技業者，也有金融服務業者受害。而在這段期間，駭客已著手開發威力更強大的2.0版

2026-02-13

| 資安日報 | 台達電

【資安日報】2月12日，超大規模DDoS攻擊在2025年大幅增加，以31.4 Tbps再創紀錄

資安業者Cloudflare近期揭露2025年第四季的DDoS威脅態勢，他們提及超大規模流量活動大幅攀升的現象，其中又以殭屍網路Aisuru與Kimwolf的活動相當值得留意，駭客從10月創下29.7 Tbps的紀錄之後，很快就在隔月將規模推向31.4 Tbps

2026-02-12

| 資安日報

【資安日報】2月11日，微軟修補6個已被用於實際攻擊的零時差漏洞

微軟發布2月例行更新（Patch Tuesday）引起外界關注，原因是他們指出有6個漏洞已被用於實際攻擊行動，其中3個在該公司公告發布前就被公開，儘管微軟透露的資訊並不多，但有鑑於這麼多漏洞都已遭到利用的情況並不常見，用戶還是應該盡快採取修補或緩解的行動

2026-02-11

| 資安日報

【資安日報】2月10日，網路間諜活動Shadow Campaigns肆虐，臺灣傳出有電力設備供應商遭駭

資安公司Palo Alto Networks近日揭露鎖定全球的大規模網路間諜活動Shadow Campaigns，國家級駭客TGR-STA-1030（別名UNC6619）的攻擊範圍，涵蓋多達155個國家。值得留意的是，該公司指出，臺灣一家電力設備主要供應商受害，2025年被入侵兩次

2026-02-10

| 資安日報

【資安日報】2月9日，AI社群平臺Moltbook配置不當，攻擊者恐冒名AI代理寫入資料

主打讓AI代理（AI Agents）進行互動的社群平臺Moltbook，被資安公司與研究人員發現資料庫配置不當的問題，有別於其他資料庫不設防的事故，通常是曝露的資料會遭到濫用，本次攻擊者可任意讀寫Moltbook的內容，直接竄改社群網站上的發文及回應，甚至進一步動用數千個AI代理以操縱內容

2026-02-09

| 資安日報

【資安日報】2月6日，中國駭客假借提供LINE安裝程式散布惡意軟體ValleyRAT

去年有資安公司警告有人鎖定臺灣架設假網站，試圖藉由提供LINE安裝程式散布木馬，近期有資安業者發現，他們看到中國駭客在過去一年，利用類似的攻擊手法對簡體中文用戶下手，散布惡意程式ValleyRAT（Winos 4.0）

2026-02-06

| 資安日報

【資安日報】2月5日，與APT41有關的中國駭客利用WinRAR漏洞在東南亞從事網路間諜活動

資安公司Check Point提出警告，他們發現於去年3月開始活動的中國APT駭客組織Amaranth-Dragon，在WinRAR路徑遍歷漏洞CVE-2025-8088出現概念驗證工具後，不到一週就掌握該漏洞，並用於實際攻擊行動

2026-02-05

| 資安日報 | 勝德

【資安日報】2月4日，中國駭客透過Notepad++基礎設施從事目標式攻擊，在臺灣等地散布後門

針對日前Notepad++開發工程團隊揭露的供應鏈攻擊事故，資安公司Rapid7揭露更多細節，指出這起事故是中國駭客Lotus Blossom（Billbug、Thrip）所為，目的是透過Notepad++基礎設施散布散布後門程式Chrysalis

2026-02-04

| 資安日報 | 驊陞

【資安日報】2月3日，Clawdbot延伸套件市集出現逾300個惡意套件，駭客意圖散布竊資軟體

繼駭客不斷透過NPM、PyPI、GitHub上架惡意套件，近期爆紅的Clawdbot（現更名為OpenClaw）也無法倖免，資安社群平臺Open Source Malware與資安公司Koi Security發現，有人藉由延伸套件市集ClawHub散布竊資軟體

2026-02-03

| 資安日報

【資安日報】2月2日，駭客組織ShinyHunters聲稱竊得約會App開發商逾千萬筆個資

繼資安公司Silent Push針對網路犯罪聯盟Scattered Lapsus$ Hunters（SLSH）大規模活動提出警告，近日參與該聯盟的駭客團體ShinyHunters聲稱，他們從約會App開發商Match Group竊得大批個資，由於這些個資往往包含個人興趣、喜好，甚至可能有性取向等敏感個資，一旦外流，可能對用戶帶來更嚴重的傷害

2026-02-02