| 資安日報
【資安日報】6月30日，微軟Exchange伺服器遭大規模攻擊鎖定，臺灣是前三大目標
資安業者Positive Technologies揭露攻擊範圍橫跨26個國家的攻擊行動，駭客鎖定微軟Exchange伺服器而來，注入鍵盤內容側錄工具（Keylogger），目的是竊取使用者的帳密資料
2025-06-30
政府簡訊發送平臺升級，新增用戶手機末三碼、機關名稱提升辨識度
針對詐騙集團以非法2G基地臺蓋臺假冒政府機關發送簡訊的手法，數發部升級111政府短碼簡訊發送平臺，將於發送的簡訊加入隔外的識別資訊，來強化政府簡訊的辨識度
2025-06-30
| Scattered Spider | 0ktapus | Octo Tempest | UNC3944 | Muddled Libra
繼鎖定英國和美國的零售業者、美國保險業者之後，有多組研究人員提出警告，駭客組織Scattered Spider傳出再度調整攻擊目標，將北美的航太、交通產業納入範圍
2025-06-30
| 中國駭客 | Silver Fox | 釣魚網站 | DeepSeek | WPS Office
駭客竄改DeepSeek安裝程式以散布惡意程式Sainbox RAT
資安業者Netskope揭發中國駭客打造的釣魚網站，以提供DeepSeek、WPS Office安裝程式的名義，誘騙中文用戶下載惡意程式Sainbox RAT
2025-06-30
| Citrix | NetScaler | CVE-2025-5777 | CitrixBleed 2
Citrix NetScaler重大漏洞CitrixBleed 2疑似已出現攻擊行動
資安業者ReliaQuest提出警告，他們發現專門鎖定Citrix NetScaler設備的入侵活動，研判駭客滲透這些設備的手段，就是利用Citrix在6月中旬修補的CVE-2025-5777（CitrixBleed 2）而得逞
2025-06-30
| TWCERT/CC | Swan Vector | LNK | Pterois | Isurus
臺灣、日本遭遇APT攻擊活動Swan Vector鎖定，意圖透過履歷表與財務文件從事網釣
資安業者Seqrite發現同時針對臺灣和日本而來的APT活動Swan Vector，駭客藉由假的履歷表、財務文件作為誘餌從事網釣攻擊，最早可追溯至去年12月
2025-06-30
| 中國駭客 | Mustang Panda | Hive0154 | RedDelta | Earth Preta | TA416
中國駭客Mustang Panda鎖定圖博而來，散布惡意軟體Pubload、Pubshell
IBM X-Force研究人員提出警告，中國駭客Mustang Panda鎖定圖博的網釣攻擊行動升溫，趁著達賴喇嘛90歲生日即將來臨，利用多種與西藏有關的政治議題和時事為誘餌。其中一個是在6月初舉行的第9屆世界國會議員西藏大會（World Parliamentarians' Convention on Tibet，WPCT）
2025-06-30
濫用組態不當的Docker API挖礦再度出現，這次駭客搭配洋蔥網路藏匿攻擊來源
資安業者趨勢科技揭露針對組態不當的Docker API挖礦活動，與過往類似攻擊最大的不同，就是攻擊者將作案工具存放於架設在洋蔥網路（Tor Network）的伺服器，意圖避免被追蹤
2025-06-30
| MOVEit Transfer | CVE-2023-34362 | CVE-2023-36934
資安廠商GreyNoise在5月間發現鎖定MOVEit檔案傳輸系統漏洞的掃瞄活動又開始增加
2025-06-30
| 資安日報
【資安日報】6月27日，思科修補ISE兩項滿分資安漏洞受到高度關注
今天最受到關注的資安焦點，莫過於思科對於旗下的網路存取控制（NAC）平臺Identity Services Engine（ISE），一口氣修補風險等級達到滿分的資安漏洞CVE-2025-20281、CVE-2025-20282
2025-06-27
| Exchange | keylogger | clkLgn | CVE-2021-31206 | CVE-2021-34473 | CVE-2021-34523 | CVE-2021-31207 | CVE-2014-4078
65臺Exchange Server遭鎖定，駭客埋入鍵盤側錄工具，企圖挖掘用戶帳密資料
資安業者Positive Technologies發現專門針對Exchange Server的鍵盤側錄工具（Keylogger）攻擊行動，駭客約從一年前開始活動，受害範圍涵蓋臺灣等26個國家
2025-06-27