SAP於4月24日緊急修補的NetWeaver零時差漏洞CVE-2025-31324攻擊行動仍在延燒，資安業者Forescout指出，最新一波活動由中國駭客Chaya_004發起，針對製造業而來
新聞 | SAP | NetWeaver | CVE-2025-31324 | SuperShell
中國駭客鎖定SAP NetWeaver滿分漏洞，企圖部署後門SuperShell
兩週前SAP修補的應用程式伺服器NetWeaver資安漏洞CVE-2025-31324仍持續遭到利用！資安業者Forescout指出，他們在4月底看到中國駭客發動新一波攻擊，主要的目標是製造業
2025-05-12
新聞 | npm | 套件 | 供應鏈攻擊 | rand-user-agent | 遠端木馬
NPM套件rand-user-agent遭供應鏈攻擊，植入遠端木馬監控用戶系統
資安研究人員揭露，NPM套件rand-user-agent遭盜用發布權限上架惡意版本，植入遠端木馬，具備上傳檔案與執行系統指令的能力
2025-05-12
新聞 | 2025臺灣資安大會 | 金融資安 | 凱基人壽 | CYBERSEC 2025臺灣資安大會
【臺灣資安大會直擊】凱基人壽公開資安聯防作法，藉集團資安情資分享平臺防禦威脅
凱基人壽資安長林季勳在今年資安大會中針對資安聯防分享自家作法，包括利用凱基集團內部情資分享平臺共同防禦威脅，凱基人壽內部每一次資安演練都會號召十個以上單位共同參與，確保各單位熟悉資安事件通報機制。
2025-05-12
新聞 | 2025臺灣資安大會 | 金融資安 | 國泰金控 | CYBERSEC 2025臺灣資安大會
【臺灣資安大會直擊】國泰金控推動零信任強化計畫，目標三年內集團各子公司重要風險場景達到進階水準
國泰金控出席今年資安大會，針對零信任架構導入，國泰金控制訂了三年強化計畫，目標在三年內，各子公司的重要風險場景要達到進階等級。
2025-05-12
LockBit疑似遭駭，網站資產、密碼及程式碼公開於網路上，研究人員也發現了LockBit下手的攻擊目標及策略
2025-05-12
新聞 | Windows Deployment Services | DOS | PXE | CTftpSession
Windows部署服務曝DoS漏洞，有機會被用於遠端發動零點擊攻擊
提供企業IT人員在區域網路環境大量部署作業系統的Windows服務有可能癱瘓網路！中國華中科技大學（HUST）副教授彭峙酿揭露向微軟通報的資安漏洞，並指出由於微軟目前不打算處理，呼籲企業應停用該服務來因應相關威脅
2025-05-12
新聞 | google | implicit caching | Gemini 2.5 | 快取
Google宣布Gemini 2.5模型支援隱含快取（implicit caching）功能，有助於節省用戶成本
2025-05-12