| Rowhammer | ETH Zurich | google | DDR5 | Phoenix攻擊
記憶體攻擊新手法Phoenix，可繞過DDR5的Rowhammer防禦機制
ETH Zurich與Google揭露Phoenix攻擊，證實可在量產DDR5模組上成功實行Rowhammer攻擊，最快109秒取得系統控制權
2025-09-18
| 資安日報
【資安日報】9月17日，中國駭客CamoFei利用Roundcube攻擊臺灣教育機構
資安業者TeamT5杜浦數位安全提出警告，他們發現中國駭客組織CamoFei（ChamelGang）將今年6月公布的郵件伺服器系統Roundcube重大漏洞CVE-2025-49113用於攻擊行動，已有臺灣教育機構受害
2025-09-17
| Roundcube | CVE-2025-49113 | 中國駭客 | CamoFei | ChamelGang | Godzilla | Pupy | 臺灣
針對郵件伺服器Roundcube近滿分漏洞，中國駭客CamoFei已用於實際攻擊行動，臺灣有教育機構受害
臺灣資安業者TeamT5杜浦數位安全針對郵件伺服器系統Roundcube提出警告，今年6月公布的重大漏洞CVE-2025-49113，中國駭客組織CamoFei（ChamelGang）自4月就開始用於攻擊行動，而且，已有臺灣教育機構受害
2025-09-17
| 廣告詐欺 | 點擊詐欺 | Steganography | SlopAds
大規模廣告詐欺SlopAds透過224款惡意安卓App，一天可點擊2.3億次廣告牟利
資安業者Human揭露最新一波廣告詐欺活動SlopAds，駭客利用224款上架於Google Play市集的應用程式，並透過廣告引誘使用者下載、安裝。特別的是，攻擊者還透過行銷工具鎖定下個階段要侵犯的裝置：只有透過特定廣告帶往市集下載的用戶，才會啟動後續的惡意活動
2025-09-17
| Chaotic Deputy | Kubernetes | Chaos Mesh | CVE-2025-59358 | CVE-2025-59360 | CVE-2025-59361 | CVE-2025-59359
系統穩定性及除錯測試平臺Chaos Mesh存在重大漏洞，恐導致Kubernetes叢集被挾持
資安業者JFrog揭露他們日前通報的資安漏洞Chaotic Deputy，這些漏洞存在於Kubernetes系統穩定性及除錯測試平臺Chaos Mesh，若不處理，攻擊者就有可能用來挾持Kubernetes叢集
2025-09-17
| ClickFix | FileFix | 竊資軟體 | StealC | Steganography
新型態網釣手法FileFix聲稱臉書用戶帳號將被停用，意圖散布竊資軟體StealC
資安業者Acronis提出警告，3月個前資安研究員Mr.d0x公布的新型態網釣手法FileFix，已被駭客加以改造，結合多種迴避偵測技術，用於實際攻擊行動，他們聲稱使用者臉書帳號將遭到刪除，必須依照指示提出申訴，但使用者若是照做，電腦就有可能被植入竊資軟體StealC
2025-09-17
【資安日報】9月16日，ShinyHunters聲稱駭入擁有多個時尚品牌的公司
精品業者再傳遭遇網路攻擊而面臨資料外洩的情況！根據BBC報導指出，ShinyHunters（UNC6040）近日聲稱駭入旗下擁有多家知名精品品牌的Kering，並得到該公司的證實
2025-09-16
| Exchange Server | 微軟 | 終止支援 | EOL
Exchange Server 2016/2019、Office 2016/2019也要在10/14終止支援
微軟建議Exchange Server 2016和2019用戶轉移到Exchange Online/M365，或升級到Exchange Server Subscription Edition
2025-09-16
| Kering | 網路攻擊 | 精品業 | ShinyHunters | Gucci | 資料外洩
Gucci、YSL、Balenciaga母公司證實遭駭 ShinyHunters宣稱犯案
擁有Gucci等精品品牌的Kering集團在6月間發現系統遭未經授權存取，導致部份業務單位的客戶資料外洩
2025-09-16