| iThome

適逢農曆年節，回顧2025年第一個月的資安新聞，多項消息顯現出網路安全面臨的挑戰是越來越嚴峻，不論是國家級駭客的網路間諜攻擊、海纜安全與國家通訊韌性面臨的惡意破壞與天然考驗，以及殭屍網路DDoS攻擊持續帶來的服務中斷情形，都持續引發大眾的關切

針對資安業者Trustwave揭露網釣工具包Rockstar 2FA，本週資安業者Sophos指出有新的動態，最近兩個月該工具包部分基礎設施停擺，但巧合的是，另一個網釣工具包FlowerStorm開始出現頻繁的活動

2024-12-24

資安業者BitSight提出警告，本月上旬德國針對當地連網設備阻斷惡意軟體BadBox的攻擊行動，全球有多個國家也出現災情，其中又以俄羅斯和中國最為嚴重，Yandex智慧電視及海信（Hisense）智慧型手機成主要標的

2024-12-24

僅部分Premium+早期用戶不受這波漲價影響，其中臺灣地區X Premium+月費將由490元調漲至715元臺幣

2024-12-24

OpenAI宣布ChatGPT Plus用戶可在聖誕假期間，無上限使用影片生成服務Sora

2024-12-24

全錄（Xerox）控股公司宣布收購利盟（Lexmark），以切入大型列印市場

2024-12-24

Meta全新BLT架構直接處理位元組資料，取代傳統分詞（Tokenization）技術，其動態分組機制優化資源分配，推理效率較傳統模型提升50％

2024-12-24

資安業者Wiz揭露羅馬尼亞駭客Diicot（或稱Mexals）近期的攻擊行動，這些駭客專門針對內部網路環境建置的Linux主機而來，企圖將其用來挖礦

2024-12-23

資安業者Wiz揭露羅馬尼亞駭客組織Diicot（或稱Mexals）最新一波的挖礦攻擊行動，並指出這些駭客用了不少新手法避免防禦方察覺，例如：鎖定內部網路環境建置的Linux伺服器為主要的挖礦標的，更動UPX檔案標頭、避免被一般解包工具拆解，而察覺攻擊意圖

2024-12-23

烏克蘭軍方為提升部隊文書作業效率發布的行動應用程式，如今俄羅斯駭客UAC-0125就假借提供相關軟體的名義，企圖在烏克蘭軍人電腦植入惡意程式，以便後續進一步控制，甚至是成為入侵受害組織的管道

2024-12-23

回顧這一星期的資安新聞，美國政府傳出禁用TP-Link路由器、美電信業遭滲透的後續消息成焦點；在資安威脅上，韓國資安業者揭露中國駭客TIDrone攻擊當地ERP軟體，進而入侵韓國企業的供應鏈攻擊最受關注

2024-12-23

2024年資安威脅持續升級，中國APT活動顯著增加，目標從政府與大型企業擴展至中小型企業，並逐漸商業化，結合AI與邊緣裝置漏洞實施精準攻擊；而許多中國駭客更面臨經濟壓力下，開始轉向黑色產業，臺灣面對的資安挑戰亟需企業與政府協力應對。

2024-12-23

上週資安業者Sophos修補3項防火牆漏洞，值得留意的是被列為重大層級的CVE-2024-12727、CVE-2024-12728，影響特定組態的防火牆設備，而有可能成為攻擊者利用的標的

2024-12-23