| 資安日報
【資安日報】6月5日，Roundcube存在9.9分的重大層級漏洞，恐波及其他內建此郵件伺服器的系統
資安業者Fears Off提出警告，他們在郵件伺服器系統Roundcube發現重大層級的資安漏洞CVE-2025-49113，值得留意的是，有其他應用系統內建這項元件，因此曝險的範圍恐怕相當廣泛
2025-06-05
求職信網釣鎖定財務長與金融高層而來，駭客企圖植入遠端存取工具Netbird控制受害電腦
今年5月資安業者Trellix偵測到針對財務長（CFO）及金融高層的網釣攻擊，駭客假借挖角為幌子，意圖於這些主管的電腦植入遠端存取工具Netbird，進行遠端控制
2025-06-05
| 勒索軟體 | Lyrix | Windows API
勒索軟體Lyrix用Windows內建API對電腦發動攻擊，回避偵測、防止研究人員分析
資安業者Cyfirma針對一種新興的勒索軟體Lyrix提出警告，指出駭客濫用Windows的API從事各種活動，使得這款勒索軟體能夠在高度隱匿行蹤的狀態下活動
2025-06-05
| IBM | QRadar | Cloud Pak for Security | CVE-2025-25022 | CVE-2025-25021
本週IBM發布旗下資安平臺QRadar Suite、Cloud Pak for Security新版1.11.3.0修補多項弱點，其中最嚴重的為CVE-2025-25022，此漏洞為重大層級，攻擊者可在未經授權的情況下，從組態檔案取得高度敏感資訊
2025-06-05
| 資安日報
【資安日報】6月4日，逾250個Amazon代管IP位址被用於找尋75種應用系統弱點，恐引發大規模攻擊
威脅情報業者GrayNoise揭露一起不尋常的弱點探測活動，這項活動僅維持1天，但攻擊者一口氣試圖從網際網路上找尋與75種弱點有關的應用系統，這種怪異的做法引起研究人員的注意
2025-06-04
| 資料外洩
自動化資安合規業者Vanta軟體出錯，導致部分客戶資料能被其他用戶存取，受影響的企業可能有數百家
自動化資安合規業者Vanta坦承其平臺出現軟體運作出錯的情況，導致部分客戶的資料可被其他客戶檢視，他們也承諾將於本週搶修完成
2025-06-04
| Amazon | CVE-2018-15961 | CVE-2017-5638 | CVE-2022-26134 | CVE-2015-1427 | CVE-2014-6271 | Shellshock | 配置不當
逾250個Amazon代管的IP位址遭到濫用，鎖定多種應用系統發動攻擊
威脅情報業者GrayNoise揭露不尋常的大規模掃描活動，駭客利用251個Amazon代管的IP位址，一口氣針對75種應用系統曝險的弱點進行掃描，包含已知漏洞、配置不當的情況
2025-06-04
Windows內建的OpenSSH元件被濫用，駭客試圖建立後門連線
微軟於Windows內建的SSH元件成駭客建立後門的現成管道！SANS網路風暴中心揭露一種新型態的後門，駭客建立連線的管道，就是藉由SSH服務來達到目的
2025-06-04