資安周報

在2025年11月第三星期資安新聞中，邊緣裝置的產品安全成為焦點，最受矚目是臺灣資安研究人員揭露「小烏龜」漏洞引發的安全疑慮，還有兩起攻擊活動的揭露，包括中國駭客鎖定華碩路由器攻擊以架設ORB網路匿蹤，以及中國駭客PlushDaemon入侵路由器竄改DNS的攻擊行動

回顧2025年11月第二星期的資安新聞，零時差漏洞攻擊是最大焦點，不僅有微軟、Gladinet產品成為鎖定目標，還有先前三星、Cisco與Citrix修補的漏洞，如今也證實是零時差漏洞攻擊事件；在最新威脅態勢方面，Anthropic示警，中國駭客組織GTG-1002濫用Claude Code完成逾八成攻擊任務，顯現攻擊自動化威脅

回顧光復節連假後10月第五星期的資安新聞，關鍵基礎設施遭駭事件最受關注，加拿大網路安全中心指出，近期水廠水壓數值遭竄改、油氣自動量測系統被遠端操控，威脅態勢升高；社交工程攻擊的威脅持續嚴峻，包括數位發展部資安署發出警示，還有多起駭客入侵事件也與此手法有關

在2025年10月第四星期的資安新聞中，汽車大廠Jaguar Land Rover遭駭事件的後續損失評估出爐，經濟損失高達19億英鎊（約788億元），創下英國史上最高紀錄；在漏洞攻擊態勢方面，最受關注的是微軟近期修補的WSUS、SMB漏洞，已有攻擊者積極利用這些漏洞發動攻擊

在2025年10月第二星期資安新聞中，駭客鎖定Oracle商業應用程式E-Business Suite（EBS）發動零時差漏洞攻擊是主要焦點，還有Red Hat資料外洩恐影響5千家企業的消息引發關注；國內有兩家上市櫃公司發布重大訊息揭露資安事故，包括太子建設與葡萄王生技代子公司葡眾企業發布

回顧2025年10月第一星期資安新聞，最受關注的消息是LockBit 5.0新版惡意程式已被資安業者確認存在，在威脅態勢方面，還有多起與漏洞攻擊與資安事故的消息，其中鎖定Sudo已知漏洞的攻擊情形引發關注，還有英國車廠有兩座工廠因網路攻擊停擺一個月，導致供應商斷鏈危機，引發英國政府替其貸款提供擔保

回顧2025年9月第三星期的資安新聞，以中國駭客CamoFei積極利用郵件伺服器系統Roundcube漏洞的消息最後矚目，臺灣也有教育機構受害；國際間有兩大威脅態勢，包括DDoS攻擊的殭屍網路規模更擴大，NPM開發者遭攻擊的消息不斷，還有中國「防火長城」爆發史上最大資料外洩事件，並顯現網路審查技術已輸出他國

在2025年9月第二星期的資安新聞中，多家IT大廠發布每月例行安全更新的公告，揭露與修補近期掌握的弱點，攻擊者盯上CRM平臺Sitecore發動零時差漏洞攻擊也成焦點；國內多家上市櫃公司發布資安重訊，共有6則事件，涵蓋：夠麻吉、政伸、奈米醫材、智擎，以及兩家上市櫃公司的子公司：捷元與台灣人壽