| VMware | ESXi | VMware Workstation | VMware Fusion
VMware修補虛擬化平臺3項零時差漏洞，風險程度最高達到9.3分
本週博通針對旗下VMware虛擬化軟體ESXi、Workstation、Fusion發布更新，一口氣修補3項弱點CVE-2025-22224、CVE-2025-22225、CVE-2025-22226，值得留意的是，該公司表示，這些漏洞皆可能遭到利用
2025-03-05
今年的二二八連假相當不平靜，彰化基督教醫院傳出遭到攻擊，導致部分系統短暫出現失靈的情況，衛福部成立緊急應變小組並邀集專家進駐，協助找出攻擊源頭
2025-03-04
| Android | google | Linux Kernel | 零時差漏洞
本週Google發布安卓例行更新，並指出他們掌握有兩項漏洞被少數人利用的情況，這些漏洞分別是權限提升漏洞CVE-2024-43093、資訊洩露漏洞CVE-2024-50302
2025-03-04
資安院揭露DeepSeek AI測試結果，證實抵禦越獄攻擊的能力不足，且模型缺乏外加安全防護機制
針對爆紅的中國AI模型DeepSeek，近期國家資通安全研究院也公布測試結果，指出該模型在4種越獄攻擊的防禦能力不佳，特別是對於文句延續攻擊手法，防禦率僅有五分之一至三分之一
2025-03-04
彰化基督教醫院傳出二二八連假遭到網路攻擊，病毒取得管理權限造成部分主機當機
繼馬偕醫院遭勒索軟體攻擊之後，二二八連假再傳有醫院遭到攻擊的事故！本週彰化基督教醫院表示，他們在週末遭到網路攻擊，經過兩天的防守，僅有部分系統出現短暫服務中斷，但沒有資料外洩的情形
2025-03-04
【資安日報】3月3日，駭客組織假冒國稅局的名義，針對臺灣企業散布惡意軟體Winos 4.0
資安業者Fortinet針對近期的惡意軟體Winos 4.0攻擊行動提出警告，這次駭客鎖定臺灣的企業組織而來，用正體中文書寫的釣魚信來發起攻擊
2025-03-03
| 殭屍網路 | Vo1d | Bigpanzi | Android.Vo1d
惡意軟體Vo1d鎖定智慧電視而來，全球160萬臺電視遭到入侵
中國資安業者奇安信揭露殭屍網路Vo1d最新一波的攻擊，這起行動約從去年11月開始，於今年1月中旬達到高峰，一天內曾有多達近160萬臺智慧電視遭到綁架，縱觀全球受此攻擊影響的國家與地區，巴西、南美洲、印尼的受害情況最嚴重
2025-03-03
| 語音網釣 | Voice Phishing | Vishing | CrowdStrike
去年有近8成的網路入侵行動不再仰賴惡意程式，語音網路釣魚成為主力
根據資安業者CrowdStrike發布的全球威脅報告，駭客成功入侵的平均時間，從2023年的62分鐘，到了2024年進一步縮短至48分鐘，語音網釣攻擊行動自2024年下半年起有大幅增加趨勢
2025-03-03
臺灣企業收到聲稱抽查稅務的電子郵件請小心！駭客組織假冒國稅局散布惡意軟體Winos 4.0
資安業者Fortinet提出警告，惡意程式Winos 4.0將攻擊目標轉向臺灣企業，駭客假冒國稅局的名義，聲稱要抽查是否出現不法的情況，引誘財務人員點選附件並依照指示操作，藉此於受害電腦部署惡意軟體
2025-03-03
| 資安日報
【資安日報】2月27日，後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學
Linux惡意程式的攻擊行動再度傳出，駭客針對政府機關及大學而來，散布名為Auto-Color的後門程式，意圖完全控制Linux主機
2025-02-27
| WordPress | Everest Forms | CVE-2025-1128 | 任意檔案上傳
WordPress表單外掛Everest Forms存在重大漏洞，10萬網站曝險
資安業者Wordfence揭露WordPress表單外掛程式Everest Forms存在重大漏洞，若不處理攻擊者有機會藉此挾帶惡意PHP指令碼，從而在未經身分驗證的情況下，遠端在網站上執行任意程式碼，甚至是挾持整個網站
2025-02-27
| HIBP | Infostealer | Alien Txtbase
高達2.84億筆帳密資料收入Have I Been Pwned，都源自駭客盜取的Log資料
密碼外洩查詢網站Have I Been Pwned（HIBP）一口氣近期收錄2.84億筆帳密資料，而這些資料的來源，是駭客於Telegram頻道Alien Txtbase兜售的竊取事件記錄
2025-02-27