| 中國駭客 | APT41 | Winnti | Earth Baku | Brass Typhoon | John Moolenaar | VS Code Remote Tunnel | WhirlCoil | Voldemort
針對APT41攻擊與美中貿易談判有關的政府機關、智庫、學者，資安業者Proofpoint揭露相關細節
針對中美貿易談判前夕傳出APT41試圖探聽敵情，假冒美國議員John Moolenaar從事網釣攻擊，資安業者Proofpoint揭露駭客的手法，指出收信人若是中招，電腦就有可能被植入Visual Studio （VS Code）的遠端隧道（Remote Tunnel），以便駭客遠端存取及執行任意命令
2025-09-22
| 泰國 | 中國駭客 | Mustang Panda | Earth Preta | RedDelta | Hive0154 | ToneShell | SnakeDisk | Yokai | Air-Gap
中國駭客Mustang Panda鎖定泰國政府而來，散布USB蠕蟲SnakeDisk意圖滲透隔離網路環境
IBM揭露中國駭客組織Mustang Panda（Earth Preta、RedDelta、Hive0154）對泰國政府發動攻擊的情況，過程中這些駭客ToneShell和Pubload兩款惡意程式，最終意圖透過名為SnakeDisk的USB蠕蟲，滲透隔離網路（Air-Gap）環境
2025-09-22
| AI機器人資安白皮書 | 具身AI | AI機器人 | AI資安風險 | 機器人 | AI巡檢機器狗 | VicOne | VicOne LAB R7實驗室
當機器人即將真正進到人類生活與工作時，我們其實還沒準備好，若要適應相關的變化，只能持續了解這些技術的進展，並且參考過去人類曾想像的狀況，找出與其共存的對策
2025-09-22
| 供應鏈攻擊 | GitHub Actions | GhostAction
PyPI參與供應鏈攻擊GhostAction事件回應，註銷遭濫用的憑證
本月上旬駭客鎖定GitHub儲存庫從事大規模供應鏈攻擊GhostAction，PyPI軟體基金會透露參與事件回應的過程，並註銷外流憑證，確認無用戶及專案被滲透
2025-09-19
| AI機器人資安白皮書 | 具身AI | AI機器人 | AI資安風險 | 機器人 | AI巡檢機器狗 | VicOne | VicOne LAB R7實驗室
物理AI發展潛力無窮，「具身AI」資安強化將成為IT重大議題
VicOne LAB R7實驗室負責人張裕敏強調，目前大眾對機器人資安的認識仍顯不足，臺北市政府引進機器狗所引發的爭議，恰好是一個絕佳的警醒：若不加以重視，三年後，當機器人已經更廣泛應用時，我們恐將面臨一場「大災難」
2025-09-19
| AI機器人資安白皮書 | 具身AI | AI機器人 | AI資安風險 | 機器人 | AI巡檢機器狗 | VicOne | VicOne LAB R7實驗室
臺北市政府有意引進中國宇樹科技巡檢機器狗做人行道巡檢，引發疑慮，事實上，AI機器人與機器狗發展日趨成熟，當機器人與機器狗移動載具加上聰明的具身AI大腦模型，可透過感測器學習並與外界互動，能力越來越強，我們需要充分認識與持續改良AI機器人，才能使它既便利又安全
2025-09-19
| 英國倫敦交通局 | Scattered Spider | 網路犯罪
英國執法單位逮捕涉嫌入侵倫敦交通局的二名未滿20歲的嫌犯，其中一名19歲嫌犯也遭美國指控參與鎖定47家美國企業的網路攻擊行動
2025-09-19
| 資安日報
自上週末至今，F5、SecurityScorecard、CrowdStrike、Check Point宣布併購其他公司，而他們購買的標的存在共通點，那就是都是專精人工智慧領域的業者
2025-09-19
| SecurityScorecard | HyperComply
SecurityScorecard買下問卷自動化業者HyperComply
專門提供第三方及供應鏈網路風險評分及監控平臺的美國資安業者SecurityScorecard宣布，已經收購基於AI的問卷自動化業者HyperComply
2025-09-19
【資安日報】9月18日，逾500個NPM套件被植入具大量散播能力的蠕蟲
資安業者Socket揭露NPM套件的供應鏈攻擊Shai-Hulud，而這起事故受到關注的原因，在於資安業者CrowdStrike的帳號遭駭，導致該公司開發的套件受到影響
2025-09-18
| 防火長城 | 中國網路審查 | 資料外洩 | Geedge Networks | MESA Lab
中國防火長城技術團隊資料外洩，總量近600 GB，含原始碼與內部紀錄，揭示審查系統工程化與輸出國際的細節
2025-09-18