資安

本週末美國大型律師事務所Wiley Rein傳出向客戶說明部分員工電子郵件信箱遭駭的情況，由於臺灣遲遲尚未出現在美國關稅比例公告的國家名單，這起事故突顯中國可能更想知道美國的態度

兩名研究人員Ian Carroll、Sam Curry指出，麥當勞人員招募平臺McHire的對話機器人服務，存在不安全的直接物件參照（IDOR）漏洞，但最引起外界矚目的是，管理平臺竟保留用於開發階段的測試帳號，質疑麥當勞管理不周延

Ruckus在7月10日公告其虛擬無線網路軟體及集中管理平臺存在9項資安漏洞，該公司當下還在調查修補措施

今年5月，HPE針對中小企業網路設備產品線Instant On系列，增設網路安全閘道的搭配選擇

資安業者Fortinet揭露針對TBK DVR、四信科技（Four-Faith）工控路由器特定漏洞的殭屍網路RondoDox，並指出一旦駭客成功綁架設備，就有可能假冒特定遊戲軟體或應用程式的流量，發動DDoS攻擊

Splunk揭露濫用安裝工具Inno Setup內建指令碼功能的攻擊行動，值得留意的是，光是解析安裝程式本身並無法找到惡意酬載，原因是在執行的過程裡，攻擊者才藉由指令碼從特定的網址取得、下載有效酬載，然後在受害電腦執行

在2025年6月資安新聞，中華電信憑證失去Chrome信任的議題受全臺關注，同時還有其他重要資安威脅新聞不能因此忽視，涵蓋超大規模資料外洩，以及伊朗國有銀行與加密貨幣交易所遭嚴重網路攻擊

刑事局坦承因內部文書作業疏失，將涉毒網站網址的子網域文字，留下Azurewebsites.net根網域，交由TWNIC以DNS RPZ屏蔽，導致該根網域底下的Azure Web App服務無法使用，影響近2小時。