資安 | iThome

資安

【資安日報】1月15日，Node.js存在資安漏洞，恐波及React、Next.js、應用程式效能監控工具

在本週二有許多廠商發布1月例行更新之外，也有許多資安公告相當值得留意，其中一個是Node.js近期發布的更新，若不處理，相關漏洞有可能波及React或Next.js應用程式伺服器，以及應用程式效能監控工具（APM）

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 國家級駭客攻擊

【資安週報】0105~0109，臺灣能源業遭受中共網駭情形在2025年暴增10倍，中國APT已形成舉國體制承包商生態系

在2026年1月第一個星期的資安新聞中，主要焦點是臺灣國家安全局情資公司TeamT5杜浦數位安全相繼公布中國駭客威脅態勢；美國NIST發布Cyber AI Profile草案，因能協助組織導入AI並控管資安風險而備受矚目

2026-01-12

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 金融資安韌性發展藍圖

【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施

回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露

2026-01-05

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】1222~1226，羅馬尼亞水務局近千臺電腦遭勒索軟體攻擊，攻擊者濫用BitLocker將檔案惡意加密

2026年即將到來，在2025年12月第四個星期資安新聞中，有3家上市公司發布資安事故重訊引發關注；國際方面，則傳出羅馬尼亞水務局近千臺電腦遭勒索軟體攻擊，值得注意的是，攻擊者在這起事件濫用BitLocker加密保護機制進行惡意加密

2025-12-29

Angular | XSS | CVE-2026-22610 | 前端 | svg

Web應用開發框架Angular存在XSS漏洞，攻擊者可在瀏覽器端執行惡意JavaScript

Angular範本編譯器處理SVG的script元素href與xlink:href時，可能誤判安全情境而繞過輸入消毒機制（Sanitization），攻擊者可注入惡意URI或導向外部腳本，讓瀏覽器執行任意JavaScript

2026-01-15

VoidLink | Linux | 惡意程式

專為雲端打造的Linux惡意程式VoidLink現身

Check Point Research揭露名為VoidLink的高階Linux惡意程式框架，專門針對現代雲端基礎設施所設計，具備高度模組化架構及隱蔽能力

2026-01-15

Apache Struts | CVE-2025-68493 | XML外部實體XXE | XWork | Struts 6.1.1

Java Web應用框架Apache Struts存在XXE漏洞，可致資料外洩、DoS或SSRF攻擊

Java Web應用框架Apache Struts存在CVE-2025-68493漏洞，XWork解析XML時可能遭XXE利用，最嚴重恐導致資料外洩、DoS或SSRF，影響Struts 6.0.0至6.1.0及已停止維護的2.x舊分支

2026-01-15

Moxa | OpenSSH | CVE-2023-38408

Moxa修補工業交換器的OpenSSH元件重大漏洞

四零四科技（Moxa）針對旗下工業交換器發布資安公告，修補OpenSSH重大漏洞CVE-2023-38408，並指出該弱點源自2016年一項漏洞修補不完整所留下的問題

2026-01-15

IoTSuite 3D Visualization | CVE-2025-52694

研華科技修補工業物聯網平臺與設備管理平臺10分重大漏洞

新加坡網路安全局（Cyber Security Agency of Singapore，CSA）近日針對研華科技（Advantech）用戶提出警告，該廠牌的工業物聯網系統IoTSuite 3D Visualization（SaaS Composer）存在重大層級漏洞CVE-2025-52694，呼籲用戶要儘速套用修補程式因應

2026-01-15