| 資安日報
【資安日報】8月29日，刑事局運用AI從源頭阻斷詐騙人頭帳戶
內政部警政署刑事局近日在「2025內政黑客松AI應用競賽」的電梯簡報活動當中，提出一項運用AI技術的創新方案，希望以此找出可疑的預警資料，以便銀行執行進階的客戶忠誠計畫（KYC），而能從源頭阻斷詐騙金流
2025-08-29
| IT維運 | 資安管理 | 可觀測性 | Observability
對抗傳染病的公共衛生守則同樣可作為企業IT維運與資安管理的借鏡，需持續檢視、清理與修補，才能有效防堵風險
2025-08-29
| ClickFix | WordPress | ShadowCaptcha | LOLbins | Rhadamanthys | Lumma | 勒索軟體 | Epsilon Red
大規模惡意軟體攻擊行動ShadowCaptcha濫用WordPress網站，對使用者散布竊資軟體、勒索軟體、挖礦軟體
以色列國家數位局（Israel National Digital Agency）揭露大規模網釣攻擊ShadowCaptcha，這波行動至少進行一年以上，粗估全球可能有數千家企業組織受害。攻擊者先入侵合法的WordPress網站，然後將用戶重新導向並要求進行「圖靈驗證」，最終於受害電腦植入惡意軟體
2025-08-29
| 2025內政黑客松AI應用競賽 | AI驅動的詐騙集團人頭帳戶識別及警示解決方案
刑事局參加內政部黑客松：善用AI技術從源頭阻斷詐騙人頭帳戶，初估斬斷70%金流
警政署刑事局面對詐騙案件的偵辦，突顯傳統偵查模式的困境與事後追查的無力，不過，有了新型態的AI技術輔助，彙整詐騙人頭戶特徵的AI模型，可以做到在金融機構開戶的當下就進行風險預判，達到事前預警、阻斷人頭帳戶生成，預估可以有效降低高達70%的詐騙金流損失
2025-08-28
| 資安日報
【資安日報】8月28日，會用AI的勒索軟體PromptLock現身
資安業者ESET全球第一款導入生成式AI的勒索軟體，並將其命名為PromptLock，雖然進一步分析之後發現，開發者主要的目的應為進行概念驗證（PoC），但這也凸顯將AI用於惡意軟體攻擊行動，不再只是假設
2025-08-28
| Nx | npm | 供應鏈攻擊 | GitHub Actions | Nx Console
知名開源建置工具Nx遭植入惡意程式上架NPM，開發者憑證恐外洩
開源建置工具Nx惡意版本遭發布NPM，安裝即竊取憑證並上傳至GitHub儲存庫，還改寫終端機啟動檔，官方已下架並建議用戶檢查與清理環境
2025-08-28
| Storm-0501 | 勒索軟體 | Azure | Entra ID | Evil-WinRM | DCSync | AzureHound
駭客組織Storm-0501將目標延伸到關係企業，進行跨租戶資料竊取、檔案加密及勒索
微軟針對駭客組織Storm-0501從事雲端環境的勒索軟體攻擊行動提出警告，指出這些駭客不僅透過企業內部的AD環境挖掘雲端環境資源，更進一步將魔掌伸向同集團其他子公司的雲端環境
2025-08-28
政院版AI基本法草案由數發部研擬，將不設立AI專責機關，交由各主管機關針對不同領域的AI應用制定作用法或指引。
2025-08-28
| 勒索軟體 | PromptLock | PoC
首款濫用AI生成惡意程式碼的勒索軟體PromptLock現身，可竊取資料與加密綁架文檔
資安業者ESET發現導入AI功能的勒索軟體PromptLock，經過他們的分析之後，初步認定這支惡意軟體可能屬於概念驗證（PoC），而非打算用於實際攻擊的作案工具，但也確實印證生成式AI能用於網路犯罪的流程
2025-08-28
要用生成式AI解析資安事件報告，時間資訊是最棘手的挑戰，奧義智慧公開因應之道
當我們問「最近一個月的重大資安事件有哪些？」，如何讓AI答覆更準確就是一道難題。奧義智慧科技資料科學家謝沛錫指出，時間資訊是還原攻擊過程的關鍵，因為資安事件報告與技術部落格高度依賴時間框架，只是傳統規則式的處理方法在多語言環境中難以適用，因此他們決定發展自身的因應之道
2025-08-28