【資安週報】0106~0110，臺灣電信業遭受中共網駭情形在2024年暴增6.5倍，交通與國防供應鏈也成被針對的重點

回顧1月第二星期的資安新聞，臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢，以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點；在資安威脅技術方面，有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視

新聞 | 資安日報

【資安日報】1月2日，北韓駭客對開發人員發動新一波攻擊，意圖散布惡意軟體OtterCookie

日本電信業者NTT針對北韓駭客最新一波針對開發人員的攻擊行動提出警告，指出駭客調整手法，開始將名為OtterCookie的惡意程式納入攻擊鏈，企圖竊取受害者的加密貨幣資產

2025-01-02

新聞 | Windows 11 | BitLocker | bitpixie

Windows 11 BitLocker加密仍有漏洞，實體接觸即可迅速破解

儘管微軟已發布更新，資安研究員Thomas Lambertz仍示範如何利用舊有bitpixie漏洞，透過實體接觸及網路，繞過Windows 11 BitLocker加密取得資料，預計需要到2026年才能夠有效解決

2025-01-02

新聞 | 7-Zip | ACE | LLM

7-Zip傳存在零時差漏洞，7-Zip開發者駁斥此為假消息

7-Zip遭爆存在零時差漏洞，攻擊者可透過壓縮檔執行惡意程式碼，不過7-Zip開發者否認，指漏洞資訊有誤，並質疑是以大型語言模型生成

2025-01-02

新聞 | Azure Data Factory | Apache Airflow | Dirty DAG

微軟資料整合服務Azure Data Factory出現組態配置不當的情況，整合的工作流程管理平臺Apache Airflow恐曝險

資安業者Palo Alto Networks指出，微軟資料整合服務Azure Data Factory的工作流程管理平臺Apache Airflow當中，存在一系列因配置不當產生的弱點Dirty DAG，攻擊者有機會成為地下管理員（Shadow administrator），暗中從事攻擊活動

2025-01-02

新聞 | AI BOM | IDC | 資安 | Crypto-Agilit | 密碼敏捷性

臺灣資安產品市場蓬勃發展！IDC臺灣預測2028年規模將達235億臺幣，密碼敏捷性與AI BOM將成2025年新焦點

市調機構IDC最近預測，未來四年臺灣資安產品市場將持續成長，市場規模從2024年的4.62億美元增至2028年的7.16億美元（相當於235.4億新臺幣），年複合成長率達11.9%。

2025-01-02

新聞 | 北韓駭客 | Contagious Interview | BeaverTail | InvisibleFerret | OtterCookie

後門程式OtterCookie鎖定軟體開發人員而來，北韓駭客假借徵才名義散布

日本電信業者NTT發現北韓駭客針對開發人員的攻擊Contagious Interview最新一波活動，並指出這次駭客在原本的惡意程式BeaverTail、InvisibleFerret之外，開始運用新的後門程式OtterCookie，意圖竊取加密貨幣資產

2025-01-02

新聞 | .NET | .NET網域 | CDN | Akamai | Edgio

代管.NET物件網域的CDN破產，微軟籲開發人員更新程式碼

微軟公告.NET網域的代管CDN業者即將易主，呼籲開發人員應儘速變更軟體內相關的連結

2025-01-02

新聞 | 居易 | CVE-2024-12987 | Vigor2960 | Vigor300B | DrayTek

居易VPN閘道設備存在命令注入漏洞，逾6.6萬臺設備曝險，臺灣有超過1萬臺曝險

上週資安研究人員Netsecfish揭露居易科技（DrayTek）VPN閘道設備漏洞CVE-2024-12987，並指出攻擊者有機會用來遠端執行任意程式碼，相當危險。值得留意的是，臺灣與越南曝險設備的數量最多，後續影響有待進一步觀察

2025-01-02

新聞 | Nvidia | Run:ai | 收購 | 併購 | GPU

Nvidia完成收購AI管理供應商Run:ai，將開放軟體原始碼

隸屬於 Nvidia 的 Run:ai 將持續開放平臺路線，並計畫開放其軟體原始碼，未來將支援 Intel 與 AMD 等競爭 GPU

2025-01-02

新聞 | 生成式AI | 食品經銷商 | US Foods | Amazon Bedrock | 知識管理

用GAI提升業務作業效率6倍，US Foods秘訣是不怕準確度低，盡早投入真人測試

食品經銷商US Foods打造的業務KM助手，讓3,000名業務人員面對250,000間客戶時，能把資料整理作業從3小時壓到半小時內。成功的關鍵是，盡早讓大量第一線使用者試用，來精準鎖定系統優化方向

2024-12-31

新聞 | 資安日報

【資安日報】12月31日，駭客公布從思科、施耐德電機竊得的部分資料

本週有兩起駭客公布受害企業內部資料對其施壓的消息，其中思科的情況相當值得留意，因為駭客在不到兩個星期的時間，公布兩批竊得資料，使得該公司必須連接出面說明因應

2024-12-31

新聞 | 中國 | 工控路由器 | 漏洞攻擊 | CVE-2024-12856 | 四信 | Four-Faith

中國工控路由器高風險漏洞傳出已被用於攻擊行動，近1.5萬臺設備曝險

資安業者VulnCheck揭露針對四信（Four-Faith）旗下兩款工業路由器而來的攻擊行動，駭客利用高風險命令注入漏洞CVE-2024-12856，企圖於受害裝置部署殭屍網路病毒。值得留意的是，目前四信尚未著手修補漏洞

2024-12-31