| 一日漏洞 | 電信 | 關鍵基礎設施 | 邊緣設備 | 中國駭客 | APT | PoC

中國APT組織UAT-7290鎖定電信產業，邊緣設備成為初始入侵關鍵管道

中國背景APT組織UAT-7290鎖定電信等關鍵通訊基礎設施，透過濫用邊緣設備已知漏洞，對南亞及東南歐地區電信業者發動入侵行動

2026-01-13

| TeamT5 | APT | APT中國 | 威脅分析師高峰會 | TAS

TeamT5公布《2025年亞太地區APT威脅形勢報告》：臺灣處於APT威脅巨獸化和生態系化的核心

當「APT中國」進化為舉國體制巨獸，臺灣處於全球數位戰爭的最前線，面對從生成式AI、邊緣設備、雲端到供應鏈攻擊的信任模式失敗危機，必須透過主動威脅獵捕找尋防禦之道

2026-01-05

| 新加坡 | UNC3886 | 關鍵基礎設施 | APT | 政府

新加坡關鍵基礎設施遭中國駭客UNC3886鎖定，或透過路由器與資安設備滲透

新加坡關鍵基礎設施遭APT組織UNC3886攻擊，UNC3886具中國背景，已多次利用漏洞滲透VPN與路由器等設備發動攻擊

2025-07-23

| BladedFeline | 伊朗 | APT | 後門程式 | Exchange

伊朗駭客BladedFeline部署新型IIS與Exchange後門，滲透中東多地區政府

ESET發現伊朗關聯駭客BladedFeline，自2017年起滲透中東國家政府與產業，部署多種後門於IIS及Exchange環境竊取敏感資訊

2025-07-08

| Kimsuky | GitHub | Dropbox | XenoRAT | 韓國 | APT

北韓駭客組織Kimsuky濫用GitHub、Dropbox服務，對韓國發動APT攻擊

Kimsuky濫用GitHub與Dropbox，針對韓國發動魚叉式APT攻擊，植入XenoRAT遠端遙控木馬，利用合法雲端平臺隱匿行蹤並竊取機敏資料

2025-06-24

| 卡巴斯基 | Careto | 西班牙政府 | 國家級駭客 | APT

研究人員相信Careto駭客組織背後是西班牙政府

Techcrunch報導引用資安業者卡巴斯基前員工的說法，指出11年前被卡巴斯基發現的神祕駭客組織Careto（西語的面具），背後主使者其實是西班牙政府

2025-05-27

| google | Mandiant | APT | China Threat | Zero Day

Google調查專家：中國網攻威脅達到空前高峰

近年來中國對臺網路攻擊力道不僅未減，更持續將攻擊目標擴及全球多國政府與民間企業。在美國RSAC 2025資安會議期間，Google在一場針對媒體的資安情資分享會上，將所有討論焦點都放在中國與北韓問題上，而絲毫未提蘇俄與伊朗，就充分顯現中國威脅已成為全球資安最重大的課題。

2025-05-07

| TeamT5 | 安洵 | i-Soon | APT | 杜浦數位安全 | 李庭閣

全球資安新戰場：TeamT5解析2024年中國APT攻擊態樣與假訊息潮流

2024年資安威脅持續升級，中國APT活動顯著增加，目標從政府與大型企業擴展至中小型企業，並逐漸商業化，結合AI與邊緣裝置漏洞實施精準攻擊；而許多中國駭客更面臨經濟壓力下，開始轉向黑色產業，臺灣面對的資安挑戰亟需企業與政府協力應對。

2024-12-23

| Group-IB | APT | Dark Pink | 軍方 | 政府

Group-IB揭露由Dark Pink駭客組織發起，鎖定亞太軍事與政府單位的APT攻擊

Dark Pink是Group-IB新發現的駭客組織，運用自己開發的多個惡意軟體，向亞太與歐洲軍事、政府單位發動APT攻擊，研究人員認為攻擊目的與間諜活動有關

2023-01-12

| TeamT5 | APT | 阿米巴 | AMOEBA | 畫皮 | Hupai | Cobalt Strike | PlugX | ShadowPad

2022年TeamT5臺灣APT攻擊研究出爐：觀察109起APT攻擊行動，26個受駭單位

臺灣受駭單位以政府軍方和資服業者　阿米巴和畫皮為主要攻擊組織

2022-12-16

| 國家駭客組織 | Exchange Server | ToddyCat | APT | ProxyLogon漏洞

國家駭客攻擊Exchange Server漏洞，臺灣、越南用戶受害

卡巴斯基發現自2020年底開始，名為ToddyCat的駭客組織開始攻擊歐洲及亞洲地區Exchange Server用戶，專門鎖定政府、軍事單位和軍方外包商

2022-06-22

| APT | 中國駭客集團 | Antlion | 臺灣 | 金融 | 製造 | xPack | 後門程式

中國駭客集團以xPack後門鎖定臺灣金融與製造業

博通旗下資安部門Symantec偵測到中國駭客集團Antlion在2020年底對臺攻擊行動，利用xPack後門程式等工具，成功潛伏在某家金融業者系統長達250天以竊取機密

2022-02-04