| 韓國 | SK Telecom | 資料外洩 | BPFDoor
韓國電信業者SK Telecom遭駭調查結果出爐，駭客已埋伏近3年並滲透23臺伺服器
上個月韓國電信業者SK Telecom爆發遭到入侵的資安事故最新調查結果出爐，駭客早在2022年6月就滲透其伺服器，並在這段期間於該公司網路環境部署多達25種惡意軟體
2025-05-21
| 資安日報
【資安日報】5月20日，Pwn2Own競賽首度成功找出VMware ESXi零時差漏洞
德國場漏洞挖掘競賽Pwn2Own Berlin 2025於上週末舉行，這次競賽最特別的地方在於，不少參賽者針對VMware ESXI、Oracle VirtualBox等虛擬化平臺而來，挖掘多項零時差漏洞
2025-05-20
針對台積電供應鏈業者萬潤遭駭，勒索軟體駭客組織Bert聲稱從中竊得5 TB內部資料
4月下旬台積電的先進封裝技術供應鏈廠商萬潤發布資安重訊，透露資訊系統遭到攻擊的情況，如今出現新的發展，勒索軟體駭客組織Bert聲稱是他們所為，並場言後續還會公布其他竊得的資料
2025-05-20
| Insomnia | API | 模板注入 | CVE-2025-1087 | Kong
開源API工具Insomnia曝重大漏洞，恐被用於範本注入攻擊
Kong公開Insomnia 11.0.2前版本存在嚴重模板注入漏洞，攻擊者可執行任意JavaScript程式碼，建議用戶盡速升級至新版，確保API開發與資料安全
2025-05-20
| Pwn2Own | Pwn2Own Berlin 2025 | OffensiveCon | VMware ESXi
漏洞挖掘競賽Pwn2Own Berlin 2025找出VMware ESXi漏洞，最高抱走15萬美元獎勵
上週末於德國首都柏林舉行的漏洞挖掘競賽Pwn2Own Berlin 2025，特別的是，不少參賽者投入挖掘虛擬化平臺漏洞的行列，本次獎金最高的漏洞，是Pwn2Own賽事首度揭露的VMware ESXi整數溢位漏洞，參賽者得到15個大師積分、15萬美元高額獎勵
2025-05-20
WordPress存在可洩露未公開與草稿標題的漏洞，10億網站曝險
資安業者Imperva揭露能洩露未公開文章及草稿標題的WordPress資安弱點，並解釋這項看似不起眼的問題，有可能對企業組織帶來隱患
2025-05-20
| GNU C | Glibc | CVE-2025-4802
Linux程式庫Glibc存在重大漏洞，恐被用於執行任意程式碼
近日GNU C程式庫（glibc）的開發團隊發布資安公告，指出他們在一年半前發布的2.39版當中，修補重大層級的資安漏洞CVE-2025-4802，呼籲IT人員應對自行開發的程式進行檢查
2025-05-20
| PyPI | Solana | 供應鏈攻擊 | 惡意套件
惡意PyPI套件偽裝成加密貨幣Solana工具，意圖竊取開發者原始碼與機密資訊
研究人員揭露惡意套件solana-token偽裝Solana開發工具，滲透PyPI函式庫，鎖定加密貨幣開發者竊取原始碼與助記詞組
2025-05-20
| 資安日報
【資安日報】5月19日，惡意NPM套件為藏匿攻擊意圖，濫用Unicode字元、Google行事曆
惡意NPM套件攻擊手法推陳出新，如今有駭客準備一個多月，結合Unicode特殊字元及Google行事曆，讓資安人員難以察覺其攻擊意圖
2025-05-19