| 網路釣魚 | Proofpoint | URL Defense | Intermedia | LinkSafe | Link Wrapping
減少用戶被帶往惡意網站的網址檢測服務，竟成為駭客洗白釣魚網址服務的管道！資安業者Cloudflare揭露新一波釣魚郵件攻擊活動，這些釣魚信的共通點，在於駭客濫用資安業者Proofpoint、Intermedia的網址檢測服務散布惡意網址，意圖降低受害者的戒心
2025-08-05
勒索軟體Anubis攻擊Windows、安卓裝置竊取資料、刪除檔案
新興勒索軟體Anubis鎖定Windows及Android用戶發動攻擊，資安公司BitSight揭露Anubis攻擊手法
2025-08-05
Google Project Zero測試新漏洞揭露政策，將提早公布部份細節
Google專門揭露漏洞的Project Zero小組宣布測試一項新作法，將在通知原廠大約1星期後公告漏洞的部分細節，即使正常延遲揭露期大限還沒到，藉此加速用戶端的漏洞修補速度
2025-08-05
| 資安日報
中國駭客針對美國以外的電信業者發動攻擊的情況，繼去年資安業者CrowdStrike公布針對南亞、非洲電信業者的資安事故後，近期Palo Alto Networks指出，他們發現中國駭客攻擊西亞電信業者的情況
2025-08-04
原BSI臺灣分公司營運長謝君豪接棒東北亞區董事總經理，原BSI東北亞區總經理蒲樹盛榮退，轉任BSI總裁策略顧問
2025-08-04
| CVE-2025-6558 | Safari | WebKit
蘋果發布多個作業系統平臺更新，修補已遭利用的Chrome零時差漏洞
上週蘋果針對旗下的行動裝置、電腦、穿戴裝置、電視盒發布一系列作業系統更新，修補多項資安漏洞，其中一項特別引起關注，那就是兩週前Google修補的Chrome零時差漏洞CVE-2025-6558
2025-08-04
| 中國駭客 | CL-STA-0969 | 電信業者 | Dirty Cow | PwnKit | CVE-2021-3156 | OpSec
西亞電信業去年遭中國駭客CL-STA-0969長期網攻，採用近10種專屬工具輪番滲透
資安業者Palo Alto Networks揭露專門針對西亞電信業者的中國駭客組織CL-STA-0969，並指出這些駭客的手法相當隱密，透過專門為電信系統打造的惡意程式，並搭配公開可取得的開源工具，持續維護本身的營運安全防護（OpSec）保持在高效率運作的狀態
2025-08-04
| 資安日報
【資安日報】8月1日，俄羅斯駭客針對當地外交單位從事網路間諜活動
微軟公布一起相當不尋常的網路間諜活動，俄羅斯駭客Secret Blizzard對駐俄外交單位下手，過程中，他們曾動用ISP與電信業者層級來從事對手中間人（AiTM）網釣攻擊
2025-08-01