8.6萬臺網路攝影機遭殭屍網路Eleven11bot綁架，用於發動DDoS攻擊
2025-03-11
北韓駭客Moonstone Sleet傳出將勒索軟體Qilin納入武器庫
勒索軟體Black Basta、Cactus持續在受害組織活動，共通點是都用惡意軟體BackConnect攻擊
勒索軟體Medusa攻擊持續升溫，今年1、2月已有超過40家企業組織受害
【資安日報】3月10日，日本科技公司、電信業者、娛樂產業遭到攻擊，起因是PHP已知CGI漏洞尚未修補釀禍
2025-03-10
PHP已知CGI漏洞出現攻擊行動，駭客針對日本科技公司、電信業者、遊戲娛樂產業而來
訊舟網路攝影機存在零時差漏洞，傳出已被用於殭屍網路Mirai攻擊行動
CI持續整合工具Jenkins修補多個中度風險漏洞，類型涵蓋CSRF、開放重新導向、機敏資訊曝露
微軟Graph API、SharePoint同時遭到濫用，駭客發起ClickFix攻擊，意圖散布惡意程式框架Havoc
2025-03-07
物聯網設備成內網資安軟肋！勒索軟體駭客Akira被EDR攔下，竟轉向缺乏防護的網路攝影機下手
【資安日報】3月7日，勒索軟體駭客Akira透過缺乏防護的網路攝影機散布惡意程式，加密網路環境的檔案
Elastic修補Kibana危險程度近乎滿分的漏洞，攻擊者有機會用來執行任意程式碼
已遭利用的漏洞CVE-2025-22224揭露後，全球目前有超過4萬臺VMware ESXi執行個體曝險
2025-03-06
中國駭客Lotus Blossom鎖定臺灣、菲律賓、越南等國家，散布後門程式Sagerunex
Google、Mozilla發布Chrome 134、Firefox 136新版瀏覽器，修補高風險越界存取漏洞
美國起訴中國資安業者安洵信息的員工，並指控該公司為中國軍情單位提供駭客服務
【資安日報】3月6日，美國指控中國資安業者安洵是中國政府從事全球網路間諜活動的打手
【資安日報】3月5日，馬偕、彰基接連遭到勒索軟體Crazy Hunter攻擊，衛福部表示駭客恐將系統性對全臺醫院出手
2025-03-05
