| 資安事故 | 零售業 | Victoria's Secret
時尚業者Victoria’s Secret遭遇網路攻擊，網站一度離線
上週美國女性內衣品牌維多利亞的秘密（Victoria's Secret）網站服務中斷，該公司證實起因是遭遇資安事故，他們決定暫時撤下網站及部分網路商店服務，但截至目前為止，並未進一步對於資安事故提出公開說明
2025-06-02
| Browser in the Middle | BitM | 瀏覽器 | Safari
研究人員揭露Browser in the Middle攻擊竊密手法 Chrome、Edge、Safari都有風險
資安業者SquareX揭露新的Browser in the Middle（BitM）攻擊手法，可讓駭客暗中竊取用戶帳密或其他資料，Chrome、Edge、Safari用戶皆可能受害
2025-06-02
| 資安日報
【資安日報】5月29日，未及時修補已知漏洞釀禍，大量華碩路由器遭殭屍網路AyySSHush綁架
威脅情報業者GrayNoise揭露綁架華碩路由器的殭屍網路AyySSHush，根據他們兩個月的觀察，約有9千臺路由器遭到入侵，被植入後門程式
2025-05-29
| Bitdefender | VenomRAT
以提供Bitdefender免費防毒軟體為幌子，駭客意圖散布木馬程式VenomRAT搜括帳密
下載防毒軟體要提高警覺！資安業者DomainTools揭露木馬程式VenomRAT的攻擊行動，駭客散布此惡意軟體的管道，就是透過複製的Bitdefender防毒軟體網站，來引誘使用者上當
2025-05-29
| WordPress | TI WooCommerce Wishlist | CVE-2025-47577 | WooCommerce
繼去年9月揭露WordPress外掛TI WooCommerce Wishlist重大層級的SQL注入漏洞後，資安業者Patchstack再度發現任意上傳檔案漏洞CVE-2025-47577，這次的漏洞更危險，風險值達到10分滿分
2025-05-29
| 華碩 | 殭屍網路 | AyySSHush | CVE-2023-39780 | NVRAM | 中國駭客 | ViciousTrap
9千臺華碩路由器遭殭屍網路AyySSHush入侵，駭客植入SSH後門
威脅情報業者GrayNoise揭露殭屍網路AyySSHush攻擊行動，駭客針對華碩路由器而來，利用已知漏洞CVE-2023-39780執行任意命令，值得一提的是，這起事故疑似中國駭客ViciousTrap所為
2025-05-29
| 勒索軟體 | MSP | SimpleHelp | DragonForce | 遠端管理攻擊
勒索軟體DragonForce利用遠端管理工具SimpleHelp漏洞，攻擊MSP業者與其客戶
勒索軟體DragonForce濫用SimpleHelp多項漏洞，攻擊託管服務供應商（MSP）與其多家客戶，導致資料加密與外洩，還雙重勒索受害組織支付贖金
2025-05-29
