資安月報

回顧2025年5月的資安新聞，適逢美國RSA Conference 2025與臺北國際電腦展（Computex 2025）舉行，多項AI資安技術發展屢屢登上本月新聞版面，同時還有其他重要資安威脅新聞不能因此忽視，涵蓋攻擊者用AI強化社交攻擊、零時差漏洞攻擊，濫用廢棄子網域等關鍵議題，以及本月多起重大資安事故揭露

在2025年4月資安新聞中，有多項國家資安政策宣布，以及一年一度的臺灣資安大會舉行，引領多項重要資安議題推動與探討，AI資安與LLM安全風險更是今年度的熱門焦點，但同時也還有其他重要新聞也不能因此忽視，我們整理出6大焦點，方便大家回顧

在農曆春節過後的2025年2月資安新聞中，從多家上市櫃公司接連發布資安重訊，到臺澎三號海纜遭人為破壞，以及勒索軟體鎖定臺灣醫療院所攻擊的情形，都持續引發國人的憂心與關切，同時還有DeepSeek爆紅下的資安風險議題也屢屢登上本月新聞版面

適逢農曆年節，回顧2025年第一個月的資安新聞，多項消息顯現出網路安全面臨的挑戰是越來越嚴峻，不論是國家級駭客的網路間諜攻擊、海纜安全與國家通訊韌性面臨的惡意破壞與天然考驗，以及殭屍網路DDoS攻擊持續帶來的服務中斷情形，都持續引發大眾的關切

在今年11月資安新聞中，隨著網路身分安全浪潮吹向臺灣網路服務業，以及全球打擊網路詐騙的行動越來越多，臺灣在身分安全的進展亦是顯著，其他重要新聞也不能因此忽視，我們整理出7大焦點，方便大家回顧

今年10月臺灣面臨山陀兒與康芮颱風的考驗，在資安方面的考驗也不容忽視，包括臺灣在應對當前網路威脅環境的資安法修正，進一步強化國家整體資通安全法律規範，以及國內政府機關及企業持續面臨網路攻擊的狀況

在8月資安重大新聞當中，美國黑帽大會舉行是一大焦點，在多項最新資安研究揭露之餘，還有其他重要新聞不容錯過，以下6大焦點帶大家快速回顧最新資安態勢，包括民主與選舉安全的探討，因應量子破密威脅的PQC標準正式發布，商用產品增加Deepfake偵測技術的態勢，以及新一起企業產品零時差漏洞利用的事件

本月資安重大新聞當中，CrowdStrike引發全球電腦大當機的消息最多，相關災情、調查與衍生討論不斷，其他重要新聞也不能因此忽視，我們整理出7大焦點，方便大家回顧，例如OpenSSH修補regreSSHion，Blast RADIUS漏洞的揭露，臺灣上市櫃資安重訊10起創單月新高，新加坡要求當地金融機構淘汰使用OTP碼驗證等