資安業者Hudson Rock發現，三星德國分公司疑似遭到供應鏈攻擊，導致包含用戶個資的客服紀錄檔案外洩
2025-04-01
| Must-Use Plugins | mu-plugins | WordPress
WordPress外掛程式資料夾成網路攻擊溫床！網站被植入惡意程式及垃圾內容
資安業者Sucuri揭露最新一波的WordPress網站攻擊行動，駭客濫用的標的，是特殊屬性的外掛程式資料夾wp-content/mu-plugins/，從而在管理者難以察覺異狀的情況下，暗中於受害網站進行活動
2025-04-01
| Linting | HTTPS憑證 | Certification Authority Browser Forum | CA/Browser Forum | Multi-Perspective Issuance Corroboration | MPIC
HTTPS憑證產業於3月新增兩項安全要求，7月禁止基於WHOIS的弱驗證
CA/Browser Forum在今年3月正式實施HTTPS憑證新安全要求，包括多方發行驗證（Multi-Perspective Issuance Corroboration），以及憑證檢查（Linting）
2025-04-01
| Oracle Health | 醫院 | 醫療業 | 資料外洩
Bleeping Computer報導指出，甲骨文旗下健康部門（Oracle Health）疑似今年2月系統被駭，導致美國地區健康照護與醫療院所用戶的病患資料外洩
2025-04-01
| google | Play政策更新 | Play Integrity API | Android Studio
Google推動安全機制前移，Android程式碼撰寫階段即啟動政策違規提醒
Google擴充Android與Play平臺安全工具與API，讓開發者能更早發現問題，簡化法遵流程，強化App安全性與用戶信任
2025-04-01
| CrazyHunter | 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 勒索軟體攻擊 | 振曜 | 沛亨 | 東荃
今日振曜集團3家公司（振曜科技、沛亨半導體、東荃科技）遭遇CrazyHunter勒索軟體攻擊，值得注意的是，沛亨與東荃的網站無法連上，而振曜網站首頁遭駭客惡意竄改，留下勒索三家公司的訊息，同時還趁機詆毀臺灣資安業者TeamT5，起因可能是TeamT5促進聯防、持續揭穿該組織攻擊手法與情資有關
2025-03-31
| 資安日報
【資安日報】3月31日，安卓惡意軟體PJobRAT鎖定臺灣使用者而來
資安業者Sophos揭露自2年前出現的安卓惡意軟體PJobRAT攻擊行動，駭客假借提供即時通訊應用程式，透過WordPress網站散布。值得留意的是，攻擊者的主要標的，就是臺灣使用者
2025-03-31
數發部與國科會將以10年100億元，結合民間創投扶植國內AI產業發展
為扶植我國AI產業發展，數發部與國科會共同推動「加強投資AI新創實施方案」，以10年100億經費，與民間的搭配投資人合作，提供資金、創業投資經驗輔導新創及企業，發展AI相關技術及應用，希望促成AI產業發展。
2025-03-31
| 網釣工具包 | PhaaS | Morphing Meerkat | DNS MX | DOH
檢查URL的網域名稱還是有可能被帶到惡意網站！網釣工具包Morphing Meerkat濫用DNS MX記錄、重開放導向漏洞
資安業者Infoblox揭露最新一波的網釣工具包Morphing Meerkat攻擊行動，駭客仿冒114個品牌引誘使用者上當，並透過DNS郵件交換記錄（MX Record）資料，進行針對性的攻擊
2025-03-31
| CrazyHunter | 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 勒索軟體攻擊 | 振曜 | 沛亨 | 東荃 | 精誠
CrazyHunter勒索攻擊規模擴大，振曜、沛亨、東荃同時遭攻擊，駭客一次攻擊鎖定同集團的3家公司
3月31日臺灣再傳CrazyHunter勒索軟體攻擊的消息，我們發現有振曜科技、沛亨半導體、東荃科技這3家業者遇害。振曜集團在今日（31日）上午向我們證實確實集團有兩家上櫃公司受影響，他們並在下午5時半發布資安重訊說明事故。而我們在追蹤公告發布之際，另發現精誠資訊也在下午5時發布重訊表示收到勒索信
2025-03-31
安卓惡意軟體PJobRAT鎖定臺灣使用者而來，假借聊天App散布
數年前在印度出現災情的安卓惡意軟體PJobRAT，現在傳出針對臺灣下手近2年！揭露此事的資安業者Sophos表示，他們看到駭客最新一波的攻擊行動，假借提供即時通訊軟體來散布，目的是從系統層級竊取各式應用程式的資料
2025-03-31