| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體 | OT安全
【資安週報】0818~0822，臺灣有網站主機代管業者遭UAT-7237入侵，挪威水壩系統確認遭到俄羅斯攻擊
在2025年8月第三星期的資安新聞，有兩起資安事件揭露備受國際關注，一是思科揭露有臺灣網站主機代管業者遭中國駭客組織UAT-7237入侵的情況，另一是挪威警察安全局公布先前4月水壩閘門控制系統遭入侵是俄羅斯駭客所為；國際間還有兩個重要警告：荷蘭NCSC指出，當地多個重要機構遭遇攻擊者鎖定Citrix NetScaler漏洞的攻擊，美國FBI則警告俄羅斯駭客正濫用思科7年前老舊已知漏洞攻擊全球基礎架構
2025-08-25
| WinRAR | 零時差漏洞 | 路徑穿越 | Alternate Data Streams | CVE-2025-8088 | 俄羅斯駭客 | RomCom | Paper Werewolf | Goffee
WinRAR緊急修補零時差漏洞，俄羅斯駭客RomCom已用來散布惡意軟體
資安業者ESET提出警告，7月底揭露的WinRAR路徑穿越漏洞CVE-2025-8088，俄羅斯駭客組織RomCom（Storm-0978、UNC2596、Tropical Scorpius）已用於實際攻擊行動，後續有另一組人馬跟進，加入漏洞利用的行列
2025-08-12
| 趨勢科技 | Apex One | RCE漏洞 | CVE-2025-54948 | CVE-2025-54987 | 零時差漏洞
趨勢科技於8月5、6日公告端點安全產品Apex One發現2項重大遠端程式執行（RCE）漏洞，而且已經有攻擊行動
2025-08-07
| SharePoint | 零時差漏洞 | ToolShell | CVE-2025-53770 | 中國駭客 | Storm-2603 | 勒索軟體 | Warlock
中國駭客Storm-2603從事SharePoint零時差漏洞攻擊，意圖散布勒索軟體Warlock
針對從事SharePoint零時差漏洞攻擊的中國駭客組織Storm-2603，微軟22日曾提到他們涉案，隔天補充說明這些駭客的作案手法，並指出這些駭客藉由零時差漏洞建立初始入侵管道，後續在受害組織的網路環境散布勒索軟體Warlock
2025-07-25
| SharePoint | 零時差漏洞 | 資安漏洞 | 微軟 | 美國核安管理署 | NNSA | CVE-2025-53770 | ToolShell
美國能源部證實攻擊者利用SharePoint零時差漏洞，入侵美國核安管理署NNSA
2025-07-24
