Moonshot AI（月之暗面）開源Kimi K2模型，包括基礎模型Kimi-K2-Base及代理式模型Kimi-K2-Instruct
2025-07-14
【資安週報】0707~0711，駭客打造上萬個投資詐騙網站，Deepfake偽冒政府官員
回顧2025年7月第二星期資安新聞，有兩起涉及身分偽冒的攻擊事件最受矚目，包括駭客BaitTrap攻擊行動架設超過1.7萬投資詐騙網站，以及不明人士偽冒美國國務院Marco Rubio發送文字與語音留言給其他政府官員
2025-07-14
殭屍網路RondoDox鎖定TBK、四信連網設備而來，利用已知漏洞綁架DVR裝置
資安業者Fortinet揭露針對TBK DVR、四信科技（Four-Faith）工控路由器特定漏洞的殭屍網路RondoDox，並指出一旦駭客成功綁架設備，就有可能假冒特定遊戲軟體或應用程式的流量，發動DDoS攻擊
2025-07-14
Inno Setup軟體安裝工具被濫用，駭客濫用內建指令碼功能引入惡意軟體
Splunk揭露濫用安裝工具Inno Setup內建指令碼功能的攻擊行動，值得留意的是，光是解析安裝程式本身並無法找到惡意酬載，原因是在執行的過程裡，攻擊者才藉由指令碼從特定的網址取得、下載有效酬載，然後在受害電腦執行
2025-07-14
葛如鈞質疑雙憑證機制無效，數發部：從使用者端刪除憑證無法測試雙憑證機制
數發部認為，雙憑證機制的目的是當使用中的憑證因效期到期或是信任異動，而無法再使用時，可以另一個CA核發的憑證作備援，與立委從瀏覽器測試刪除信任的憑證並不同，不符雙憑證機制的設計。
2025-07-11
【資安月報】2025年6月，中華電信憑證失去瀏覽器信任，以伊戰事引發網路攻擊
在2025年6月資安新聞，中華電信憑證失去Chrome信任的議題受全臺關注，同時還有其他重要資安威脅新聞不能因此忽視，涵蓋超大規模資料外洩，以及伊朗國有銀行與加密貨幣交易所遭嚴重網路攻擊
2025-07-11
刑事局封鎖涉毒網址轉檔作業出包，Azurewebsites.net根網域遭屏蔽近2小時，連TWNIC公文系統都被封
刑事局坦承因內部文書作業疏失，將涉毒網站網址的子網域文字，留下Azurewebsites.net根網域，交由TWNIC以DNS RPZ屏蔽，導致該根網域底下的Azure Web App服務無法使用，影響近2小時。
2025-07-11