針對北韓IT工作者誘騙開發人員成為應徵遠距工作的幫兇，資安公司聯手透過沙箱解密相關行為
威脅情報公司與雲端沙箱公司聯手，針對北韓IT工作者於北美與歐洲謀取遠距工作的情況，藉由沙箱環境設置假的筆電農場，引誘IT工作者上勾，進而觀察他們在得到相關職務之後的行為
2025-12-31
NCC公布網路服務申訴救濟及透明度報告2項指引，明年將公布臉書、抖音、Dcard等5大網路平臺業者作為
NCC加開17場次多方利害關係人說明會，今天公布網路服務使用者申訴救濟指引，以及網路服務提供者透明度報告指引，希望引導網路業者自律，明過還將透過多方利害關係人會議，檢視業者申訴救濟及透明度措施相關作為報告。
2025-12-31
800美元即可買斷ClickFix攻擊服務，套裝工具ErrTraffic可自架後臺分流投遞竊資程式
俄語系網路犯罪論壇上公開販售ClickFix套裝工具ErrTraffic，整套售價800美元，該工具提供管理介面與假故障誘餌，可分流投遞惡意載荷並以社交工程誘導受害者手動執行指令
2025-12-31
數位發展部長林宜敬近日透露，他們在建置普發現金資訊系統與防詐的成果及措施，特別提到採用單一網站來減少攻擊面的策略，要採取這種策略，必須事先進行跨部門的溝通與協調
2025-12-31
MongoBleed漏洞已遭實際濫用，CISA要求聯邦民事行政部門機關三周內修補
CISA將MongoDB漏洞CVE-2025-14847納入KEV，表示已遭實際濫用，要求聯邦民事行政部門機關2026年1月19日前更新，以免未驗證觸發記憶體資訊洩漏
2025-12-31
多款主機板UEFI實作存在缺陷，開機前恐遭直接記憶體存取攻擊
研究人員揭露多家主機板大廠的UEFI實作存在缺陷，導致系統在早期開機階段未正確啟用IOMMU防護，受影響廠商已陸續釋出韌體修補，CERT/CC呼籲盡速更新，避免系統完整性遭破壞
2025-12-31
中國駭客Mustang Panda用核心層級Rootkit隱匿後門程式ToneShell活動，以便進行間諜活動
卡巴斯基指出中國駭客Mustang Panda的攻擊手法出現重大變化，他們透過核心模式的惡意程式來保護後門程式ToneShell及相關處理程序，使得相關活動難被內建防毒軟體Microsoft Defender察覺
2025-12-31
AI占據記憶體產能，導致消費性記憶體供貨減少價格上漲，市場研究機構IDC與集邦科技（TrendForce）都預估2026年PC出貨量恐衰退近1成
2025-12-31
