Array Networks旗下VPN設備資安漏洞遭利用，攻擊者以此植入Web Shell
2025-12-05
多組中國駭客從事React伺服器元件滿分漏洞利用活動
【資安日報】12月4日，華碩傳出供應商遭駭，外流手機相機軟體開發資料
2025-12-04
假會議濫用Calendly平臺，駭客冒充知名品牌誘騙Google與Facebook廣告管理員帳號
華碩的一家供應商遭駭，駭客可能竊取包含相機原始碼在內的1 TB內部資料
Google發布12月安卓例行更新，修補2項零時差漏洞
2025-12-03
鴻海旗下連接器製造商鴻騰精密傳出遭勒索軟體INC Ransom攻擊
【資安日報】12月3日，蠕蟲攻擊活動Shai-Hulud 2.0、GlassWorm鎖定開發環境而來
蠕蟲程式GlassWorm出現第三波大規模攻擊，鎖定熱門工具與開發框架而來
NPM蠕蟲Shai-Hulud 2.0攻擊活動仍在持續，恐曝露40萬組開發機敏資料
惡意AI工具WormGPT 4與KawaiiGPT在地下論壇與Telegram頻道出現，被用於自動化網路犯罪
2025-12-02
【資安日報】12月2日，勒索軟體Qilin透過代管服務業者對逾20家韓國資產管理公司發動攻擊
駭客組織ShadyPanda透過瀏覽器延伸套件市集，散布間諜軟體與後門程式
勒索軟體Qilin對韓國金融業者發起供應鏈攻擊Korean Leaks，背後疑似北韓駭客所為
2025-12-01
【資安日報】12月1日，韓國大型電商平臺酷澎資料外洩，3,370萬名用戶個資流出
殭屍網路ShadowV2鎖定D-Link、TP-Link、永恒數位連網設備而來，藉由AWS服務中斷進行測試
【資安日報】11月28日，開發人員不慎在程式碼編排平臺曝露企業組織的機敏資料
2025-11-28
程式碼編排服務JSON Formatter和CodeBeautify被上傳大量機敏資訊，已有人開始爬梳相關資料
