郵件伺服器Roundcube存在10年重大漏洞，逾5,300萬主機恐曝險
資安業者Fears Off揭露Roundcube重大層級漏洞CVE-2025-49113，並指出該漏洞不僅危險影響層級還有可能相當廣泛，他們粗估，全球至少有5千萬臺伺服器面臨相關資安風險
2025-06-04
| MFA | Credential Stuffing | 帳號填充攻擊 | The North Face
戶外用品與運動服飾業者The North Face遭遇帳號填充攻擊，部分客戶個資外洩
上週戶外用品與運動服飾業者The North Face通報，他們在4月下旬察覺網站出現異常，經調查疑似遭遇帳號填充（Credential Stuffing）攻擊所致
2025-06-04
| Chrome | CVE-2025-5419 | CVE-2025-5068 | 零時差漏洞
Google Chrome桌機版更新修補已遭濫用的零時差漏洞
Google於6月2日宣布釋出桌面版Chrome更新，以修補三項資安漏洞，包括一項已遭濫用、影響V8引擎的高風險漏洞
2025-06-04
因應Chrome瀏覽器未來將移除中華電信8月之後簽發TLS網站憑證的預設信任，中華電信決定從8月起暫停簽發TLS憑證，並表示將主動聯繫受影響客戶，免費提供TLS憑證更新，或協助轉移至其他憑證機構。
2025-06-04
| 資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩 | 惡意程式 | 零時差漏洞利用 | 資安事件公告 | AI資安 | 社交工程
【資安月報】2025年5月，AI資安技術發展動能強勁，從Agentic SOC、資安LLM到紅藍隊攻防演練都有進展
回顧2025年5月的資安新聞，適逢美國RSA Conference 2025與臺北國際電腦展（Computex 2025）舉行，多項AI資安技術發展屢屢登上本月新聞版面，同時還有其他重要資安威脅新聞不能因此忽視，涵蓋攻擊者用AI強化社交攻擊、零時差漏洞攻擊，濫用廢棄子網域等關鍵議題，以及本月多起重大資安事故揭露
2025-06-03
| 資安日報
【資安日報】6月3日，Chrome將從8月起停止預設信任中華電信TLS新憑證引起高度關注
上週末Google宣布，Chrome瀏覽器預設信任將祭出新的措施，並提到兩家CA業者合規改善未符要求，一是中華電信，一是匈牙利Netlock，因此將從Chrome 139開始，移除中華電信今年8月後核發新TLS憑證的信任
2025-06-03
| 高通 | CVE-2025-21479 | CVE-2025-21480 | CVE-2025-27038 | Adreno | GPU
本週高通發布6月份資安更新公告，並指出其中涉及顯示晶片（GPU）的漏洞CVE-2025-21479、CVE-2025-21480、CVE-2025-27038，已被用於目標式攻擊
2025-06-03
資安業者杜浦數位安全（TeamT5）近日修補EDR系統ThreatSonar Anti-Ransomware權限提升漏洞CVE-2025-4477，取得中等權限的攻擊者能用來提升至管理員層級，我們也向該公司了解這項弱點影響的情況
2025-06-03
| ConnectWise | ScreenConnect | APT駭客集團 | 國家級攻擊
軟體供應商ConnectWise遭遇國家級駭客攻擊，部分ScreenConnect用戶遭鎖定
上週軟體供應商ConnectWise發布資安公告，表示他們的網路環境遭到國家級駭客入侵，而這些駭客的目標，可能是特定的雲端版遠端桌面軟體ScreenConnect用戶
2025-06-03
| 微軟 | CrowdStrike | 駭客組織 | 指引
微軟、CrowdStrike合作發展對照表 對應各自的駭客命名
微軟與CrowdStrike將各自的網路攻擊組織名稱資訊彙整成對照表，協助外界更快掌握攻擊情資
2025-06-03
| 華碩 | 路由器 | RT-AX55 | CVE-2023-39780 | CVE-2023-41345 | CVE-2023-41346 | \CVE-2023-41347 | CVE-2023-41348 | ORB
針對遭殭屍網路AyySSHush利用的路由器漏洞，華碩針對這些資安弱點公告提出說明
殭屍網路AyySSHush鎖定華碩路由器CVE-2023-39780等3項漏洞而來，入侵並控制約9千臺路由器，而對於這些漏洞修補的情況，我們也進一步詢問華碩，他們表示先後於2023年及今年4月修補
2025-06-03