| 勒索軟體 | 彰化基督教醫院 | CrazyHunter | HUNTER Ransomware
2025年3月彰化基督教醫院遭勒索軟體攻擊事件歷程總整理（持續更新中）
在2025年3月初的二二八連假期間，彰化基督教醫院也遭遇CrazyHunter這支勒索軟體的攻擊，由於這是繼上個月馬偕紀念醫院遭攻擊後的又一起事件，衛福部資訊處已定調為「系統性攻擊」事件，也發布「醫院面對勒索軟體攻擊的應變指南」，並有業者公布可偵測這次威脅的入侵指標（IOC）。我們在此總結了相關資訊
2025-03-06
| 後門程式 | Sagerunex | 中國駭客 | Lotus Blossom | Spring Dragon | Thrip
中國駭客Lotus Blossom鎖定臺灣、菲律賓、越南等國家，散布後門程式Sagerunex
思科威脅情報團隊Talos揭露中國駭客組織Lotus Blossom（Spring Dragon、Thrip）最新一波活動，並指出這些駭客針對臺灣、菲律賓、越南、香港的政府機關、製造業、電信業者，以及媒體下手，散布後門程式Sagerunex
2025-03-06
| 博通 | VMware | ESXi | CVE-2025-22224
已遭利用的漏洞CVE-2025-22224揭露後，全球目前有超過4萬臺VMware ESXi執行個體曝險
Shadowserver基金會針對本週博通修補的VMware零時差漏洞提出警告，全球尚有近4.15萬臺掛在網際網路上的ESXi執行個體尚未修補CVE-2025-22224而曝險，臺灣目前有6百臺亟需進行緩解或修補，IT人員應儘速處理
2025-03-06
| google | Mozilla | Chrome | Firefox
Google、Mozilla發布Chrome 134、Firefox 136新版瀏覽器，修補高風險越界存取漏洞
本週Chrome 134、Firefox 136正式發布，都修補記憶體越界存取類型的的高風險漏洞，相當值得留意，使用者應儘速使用瀏覽器的檢查更新功能，並依照指示套用相關更新
2025-03-06
| 勒索軟體 | Crazy Hunter | 資料外洩 | 馬偕醫院
勒索軟體駭客Crazy Hunter兜售大量馬偕醫院病人資訊
勒索軟體駭客Crazy Hunter在二二八連假攻擊彰化基督教醫院之前，聲稱竊得馬偕醫院所有病人的個資，並開價10萬美元尋求買家，對此，曾經在馬偕看病的民眾應提高警覺，防範歹徒後續利用這些資料從事詐騙
2025-03-05
| 資安日報
【資安日報】3月5日，馬偕、彰基接連遭到勒索軟體Crazy Hunter攻擊，衛福部表示駭客恐將系統性對全臺醫院出手
針對馬偕與彰基兩家醫院遭到網路攻擊的事故，衛生福利部發布公告指出，都是勒索軟體駭客Crazy Hunter所為，他們研判，駭客打算對臺灣所有醫院系統性發動攻擊
2025-03-05
| 勒索軟體 | 資料外洩 | Crazy Hunter | 關鍵基礎設施 | 醫療院所
衛福部公布彰基資安事故調查結果，指出該院遭到勒索軟體Crazy Hunter攻擊
短短不到一個月，馬偕醫院、彰化基督教醫院先後遭到網路攻擊，衛生福利部證實，攻擊兩家醫院的惡意軟體都是勒索軟體Crazy Hunter，因此他們認為兩起事故並非獨立事件，駭客很可能打算對臺灣的醫院進行系統性的攻擊
2025-03-05
| 勒索軟體 | 資料外洩 | 汽車產業 | Tata | Hunters International
1月攻擊印度Tata Technologies的兇手浮出檯面，勒索軟體Hunters International聲稱是他們所為
印度塔塔集團旗下的汽車設計公司Tata Technologies日前遭到勒索軟體攻擊，事隔一個月，駭客組織Hunters International表明是他們犯案，號稱從該公司竊得1.4 TB的內部資料
2025-03-05
| 自動化行銷平臺 | Mautic | CVE-2024-47051
自動化行銷平臺Mautic存在重大漏洞，攻擊者有機會遠端執行任意程式碼、刪除任意檔案
近期自動化行銷平臺Mautic開發團隊推出5.2.3版更新，修補3項弱點，其中被評為重大層級的漏洞CVE-2024-47051特別危險，因為攻擊者不只能用來遠端執行任意程式碼（RCE），還可以刪除伺服器上任意檔案
2025-03-05
| AI | 詐騙偵測 | Google Messages | 詐騙電話 | Pixel
針對發生於Google Messages的詐騙行為以及詐騙來電，Google發表基於AI技術的詐騙偵測功能，以於用戶收到可疑詐騙訊息及電話時即時收到警示通知
2025-03-05
| VMware | ESXi | VMware Workstation | VMware Fusion
VMware修補虛擬化平臺3項零時差漏洞，風險程度最高達到9.3分
本週博通針對旗下VMware虛擬化軟體ESXi、Workstation、Fusion發布更新，一口氣修補3項弱點CVE-2025-22224、CVE-2025-22225、CVE-2025-22226，值得留意的是，該公司表示，這些漏洞皆可能遭到利用
2025-03-05