| Cisco | 思科 | NAC | ISE | ISE-PIC | CVE-2025-20281 | CVE-2025-20282
本週思科公布網路存取控制（NAC）平臺Identity Services Engine（ISE）多項資安漏洞，其中重大層級的CVE-2025-20281、CVE-2025-20282格外受到關注，原因是這些漏洞的危險程度，都達到了滿分
2025-06-27
| Citrix | NetScaler | Secure Private Access | CVE-2025-6543
Citrix修補NetScaler重大層級的記憶體溢位漏洞，並指出已有遭到利用的情況
本週Citrix緊急修補已遭利用的重大層級漏洞CVE-2025-6543，並指出他們已掌握有實際利用的情形，呼籲採用NetScaler、Secure Private Access的企業要儘速套用新版軟體
2025-06-27
【資安日報】6月26日，勒索軟體Dire Wolf鎖定臺灣、美國、泰國而來，科技與製造產業是主要標的
資安業者Trustwave揭露新興勒索軟體Dire Wolf，並指出這個駭客組織雖然目前只有對Windows電腦加密檔案，但由於他們使用的Go語言具跨平臺的特性，很可能不久後會發展能在其他平臺執行的版本
2025-06-26
勒索軟體Dire Wolf鎖定科技業、製造業而來，攻擊範圍涵蓋臺灣等11個國家
資安業者Trustwave揭露已活動一個多月的勒索軟體駭客組織Dire Wolf，並指出這個駭客組織攻擊範圍遍布全球，但主要針對臺灣、美國、泰國而來
2025-06-26
| CVE-2025-23264 | CVE-2025-23265 | Nvidia | Megatron
Nvidia分散式訓練框架Megatron LM存在高風險漏洞，攻擊者可用於注入惡意程式碼
Nvidia發布分散式訓練框架Megatron LM新版0.12.1，修補程式碼注入漏洞CVE-2025-23264、CVE-2025-23265，若不處理將有可能被用於程式碼執行、權限提升、資訊洩露，或是資料竄改
2025-06-26
| Citrix | NetScaler | CVE-2025-5777 | Citrix Bleed | CitrixBleed 2
研究人員針對Citrix重大漏洞CVE-2025-5777提出警告，指出嚴重程度堪比Citrix Bleed
資安研究員Kevin Beaumont針對一週前Citrix公布的NetScaler重大漏洞CVE-2025-5777公布相關細節，並指出此漏洞風險重大，不亞於一年半前造成嚴重災情的Citrix Bleed（CVE-2023–4966）
2025-06-26
| 網釣 | ClickFix | FileFix | Mark of the Web
研究人員揭露新型態網釣手法FileFix，攻擊者濫用檔案上傳視窗執行惡意指令
資安研究員Mr.d0x揭露ClickFix網釣手法的變形版本「FileFix」，駭客濫用瀏覽器呼叫上傳檔案的功能，要求使用者依照指示將惡意命令貼上Windows檔案總管的網址列並執行，使得整個網釣攻擊流程不需離開瀏覽器
2025-06-26
| 資安日報
【資安日報】6月25日，勒索軟體Qilin提供加盟主法律諮詢服務引發資安界關注
勒索軟體駭客為了增加受害組織付贖金的意願，無所不用其極透過各種方法施壓，如今出現一種新型態手法引發熱議，那就是找法律顧問來參與談判，指出受害組織若不低頭付錢私了，可能會觸犯那些法律，以及要付上更多代價
2025-06-25
| 惡意軟體 | Umbrella Stand | Shoe Rack | DNS-over-HTTPS | Fortient
惡意軟體Umbrella Stand、Shoe Rack鎖定Fortinet防火牆而來
英國國家網路安全中心（NCSC）針對惡意軟體Umbrella Stand、Shoe Rack的攻擊行動提出警告，駭客鎖定的目標，是Fortinet旗下的FortiGate 100D系列防火牆
2025-06-25
| 勒索軟體 | Qilin | Call Lawyer
勒索軟體Qilin提供加盟主法律諮詢服務，意圖向受害組織施加更多壓力
資安業者Cybereason、Qualys指出，勒索軟體Qilin擴大其網路犯罪生態圈，為加盟主（Affiliate）提供法律支援服務「呼叫律師（Call Lawyer）」，藉由法律專家提供建議，甚至是介入談判，來增加受害組織付錢的意願
2025-06-25
| Windows 10 | 終止支援 | 延伸安全更新 | Extended Security Update | ESU
微軟新增Windows 10 PC用戶2種取得延伸安全更新的方案、啟售企業ESU訂閱
微軟更新Windows 10延伸安全更新ESU方案說明，針對個人用戶提供二種新措施取得ESU，至於企業已可透過大量授權方案訂閱，9月起可經由微軟雲端服務供應商夥伴購買
2025-06-25