| ClickFix | Havoc | SharePoint | Microsoft Graph API
微軟Graph API、SharePoint同時遭到濫用，駭客發起ClickFix攻擊，意圖散布惡意程式框架Havoc
資安業者Fortinet公布最新一波的ClickFix攻擊行動，駭客藉由相關攻擊手法引誘使用者複製、貼上指令，從SharePoint網站下載一系列的作案工具，並於受害電腦植入惡意程式框架Havoc
2025-03-07
| Elastic | Kibana | CVE-2025-25015
Elastic修補Kibana危險程度近乎滿分的漏洞，攻擊者有機會用來執行任意程式碼
資料圖解分析系統Kibana揭露與修補重大層級漏洞CVE-2025-25015，產品開發團隊指出，若不處理，攻擊者只要發出特製的HTTP請求，或是上傳特製的檔案，就有機會執行任意程式碼
2025-03-07
物聯網設備成內網資安軟肋！勒索軟體駭客Akira被EDR攔下，竟轉向缺乏防護的網路攝影機下手
資安業者S-RM揭露一起相當不尋常的勒索軟體Akira資安事故，駭客罕見針對網路攝影機下手，利用EDR系統目前無法全面防護物聯網設備的局限，成功於受害組織的網路環境部署勒索軟體並將檔案加密
2025-03-07
1Password應用程式新增Nearby items功能，可讓用戶為儲存在Vault中的密碼派發特定地點，等1Password App接近這些地點時，即會顯示密碼
2025-03-07
| IBM SVC | IBM Storwize | IBM FlashSystem
FlashSystem、Storwize儲存陣列用戶注意！IBM修補Storage Virtualize儲存平臺漏洞，包括繞過身分驗證的重大漏洞
IBM於2月底釋出旗下Storage Virtualize儲存軟體平臺安全更新，修補2個GUI管理介面內含漏洞
2025-03-06
| 資安日報
【資安日報】3月6日，美國指控中國資安業者安洵是中國政府從事全球網路間諜活動的打手
本週美國起訴為中國政府從事駭客活動的12名中國公民，其中有8名是中國資安業者安洵信息（i-Soon、Anxun）員工、2名中國政府官員，以及2名與駭客組織APT27有關的人士
2025-03-06
| Silk Typhoon | 零時差漏洞 | 供應鏈攻擊 | 雲端安全
微軟示警中國駭客組織Silk Typhoon攻擊IT供應鏈，威脅企業雲端安全
中國駭客Silk Typhoon鎖定IT供應鏈，以零時差漏洞、憑證竊取攻擊企業雲端帳號，微軟建議加強漏洞修補與權限控管
2025-03-06
| 勒索軟體 | 彰化基督教醫院 | CrazyHunter | HUNTER Ransomware
2025年3月彰化基督教醫院遭勒索軟體攻擊事件歷程總整理（持續更新中）
在2025年3月初的二二八連假期間，彰化基督教醫院也遭遇CrazyHunter這支勒索軟體的攻擊，由於這是繼上個月馬偕紀念醫院遭攻擊後的又一起事件，衛福部資訊處已定調為「系統性攻擊」事件，也發布「醫院面對勒索軟體攻擊的應變指南」，並有業者公布可偵測這次威脅的入侵指標（IOC）。我們在此總結了相關資訊
2025-03-06
| 後門程式 | Sagerunex | 中國駭客 | Lotus Blossom | Spring Dragon | Thrip
中國駭客Lotus Blossom鎖定臺灣、菲律賓、越南等國家，散布後門程式Sagerunex
思科威脅情報團隊Talos揭露中國駭客組織Lotus Blossom（Spring Dragon、Thrip）最新一波活動，並指出這些駭客針對臺灣、菲律賓、越南、香港的政府機關、製造業、電信業者，以及媒體下手，散布後門程式Sagerunex
2025-03-06