資安 | iThome

| N-able | N-central | CVE-2025-8875 | CVE-2025-8876

N-able伺服器重大漏洞已遭利用，逾800臺主機仍尚未修補

Shadowserver基金會提出警告，上週遠端監控管理（RMM）平臺N-central修補重大層級的CVE-2025-8875、CVE-2025-8876，事隔數天仍有880臺主機尚未修補而曝險

2025-08-19

| Workday | CRM | 資料外洩 | 資安

HR大廠Workday CRM系統資料外洩

HR雲端平臺大廠Workday員工遭社交工程攻擊，導致Workday使用的第三方CRM系統遭駭並外洩資料

2025-08-19

Android虛擬機管理程式pKVM通過SESIP第5級最高安全認證

Google宣布Android虛擬機管理程式pKVM取得SESIP第5級最高安全認證，成為第一個達此等級的大規模消費性電子裝置軟體，強化高度敏感工作負載的隔離保障，提升裝置上人工智慧與資料處理的可信度

2025-08-19

| 資安日報 | 樂意傳播

【資安日報】8月18日，臺灣網站主機代管業者傳出遭駭客組織UAT-7237入侵

思科威脅情報團隊Talos揭露駭客組織UAT-7237的攻擊行動，這些駭客專門鎖定臺灣的網站主機代管業者而來，並利用名為SoundBill的Shell Code載入工具，於受害組織的環境從事活動

2025-08-18

英國電信業者傳出遭勒索軟體WarLock攻擊，部分服務仍尚未恢復

上週英國電信業者Colt Technology Services傳出部分服務出現中斷的現象，他們在14日證實是遭到網路攻擊造成，資安新聞網站Bleeping Computer、資安專家Kevin Beaumont指出，勒索軟體Warlock聲稱是他們所為，而駭客入侵的管道，很有可能就是一個月前揭露的SharePoint重大漏洞CVE-2025-53770（ToolShell）

2025-08-18

臺灣網站主機代管業者傳出遭攻擊，UAT-7237使用開源工具Mimikatz犯案

上週思科威脅報團隊Talos揭露中國駭客組織UAT-7237的攻擊行動，這些駭客鎖定主機代管業者，偏好受害企業的VPN及雲端基礎設施，並長期潛伏於網路環境

2025-08-18

【資安週報】0811~0815，俄羅斯駭客正利用WinRAR零時差漏洞發動網釣攻擊，主要鎖定金融、製造、國防與物流產業

回顧2025年8月第二星期的資安新聞，俄羅斯駭客挖出WinRAR新的零時差漏洞，大舉發動網釣攻擊以植入惡意程式的狀況最受關注，還有多個先前資安事故的後續消息，特別是ShinyHunters、Scattered Spider、Lapsus$等多個駭客組織可能聯手的狀況，已有資安業者提醒金融服務及科技服務供應商可能是下一目標

2025-08-18