資安
資安周報
刑事局封鎖涉毒網址轉檔作業出包，Azurewebsites.net根網域遭屏蔽近2小時，連TWNIC公文系統都被封
刑事局坦承因內部文書作業疏失，將涉毒網站網址的子網域文字，留下Azurewebsites.net根網域，交由TWNIC以DNS RPZ屏蔽，導致該根網域底下的Azure Web App服務無法使用，影響近2小時。
2025-07-11
【資安日報】7月11日，迴避偵測框架Shellter被用於散布竊資軟體
又有商用的紅隊演練工具遭到濫用的情況！企業資料搜尋分析解決方案業者Elastic揭露最新的竊資軟體攻擊行動，駭客濫用名為Shellter的工具而能逃過防毒軟體及EDR的偵測，後續Shellter開發團隊也說明如何因應此事
2025-07-11
紅隊演練工具 | 滲透測試 | Shellter | 竊資軟體
駭客濫用迴避偵測框架Shellter散布竊資軟體，企圖迴避防毒軟體與EDR偵測
利用資安人員紅隊演練的工具從事網路犯罪的事故再度出現！這次遭到濫用的苦主，是主打能躲過防毒軟體、EDR偵測的迴避偵測框架Shellter，駭客藉此散布竊資軟體Lumma Stealer、Arechcliect2（Sectop RAT）、Rhadamanthys
2025-07-11
中國駭客 | Hafnium | COVID-19 | ProxyLogon | CVE-2021-26855 | CVE-2021-26857 | CVE-2021-26858 | CVE-2021-27065
本週美國宣布逮捕現年33歲的中國駭客徐澤偉，並指控他在中國政府的指使下，於疫情大爆發期間竊取COVID-19相關研究成果，後續加入駭客組織Hafnium，利用Exchange漏洞從事活動，藉此竊取與中國有關的情報
2025-07-11
過去駭客依賴文字訊息、網釣郵件來誘騙，如今語音對話成為難以防備的資安威脅，2025年，我們發現更多社交工程攻擊，利用語音網釣騙取企業人員的信任，甚至以AI深偽技術來模仿主管、同事與政府官員，撕裂我們的數位信任防線
2025-07-11
【資安日報】7月10日，大規模詐騙新聞網站攻擊活動BaitTrap鎖定50個國家而來
資安業者CM360近期發布一份調查報告引起關注，他們揭露使用超過1.7萬個詐騙新聞網站的投資詐騙活動，歹徒偽裝成受到信任的新聞媒體，並冒用知名公眾人物、金融機構的名義，誘騙民眾上當
2025-07-10
SAP | SRM | Live Auction Cockpit | CVE-2025-30012 | S/4HANA | SCM | CVE-2025-42967
SAP修補供應商關係管理平臺重大漏洞，問題出在攻擊者能趁機以管理員身分執行OS命令
在7月份SAP發布的Security Patch Day資安公告裡，CVSS風險達到10分的CVE-2025-30012最值得留意，該漏洞出現在供應商關係管理平臺（SRM），若不處理，攻擊者就能以管理員身分執行作業系統命令
2025-07-10