Google將自動把桌機、手機用戶密碼升級為通行密鑰

Google宣布Chrome加入Google Password Manager自動建立通行密鑰的功能

2025-05-12

新聞 LockBit

勒索軟體LockBit傳出遭駭，內部資料外流

LockBit疑似遭駭，網站資產、密碼及程式碼公開於網路上，研究人員也發現了LockBit下手的攻擊目標及策略

2025-05-12

新聞

微軟Teams將以新功能防止視訊畫面被螢幕擷圖

微軟預告7月Microsoft Teams將加入防止視訊時螢幕擷取的功能，防止敏感資訊外洩

2025-05-12

新聞 openSUSE, Deepin

SUSE要將中國社群開發的Deepin桌面環境自openSUSE中移除

SUSE安全團隊在5月7日宣布，已自openSUSE發行版本中移除來自中國社群的Deepin桌面環境，原因是Deepin套件在打包過程中，違反了openSUSE的安全審查政策

2025-05-12

新聞華碩, DriverHub, 安全更新, 主機板驅動程式管理軟體, CVE-2025-3462, CVE-2025-3463

華碩主機板存在遠端程式碼執行漏洞

5月9日華碩發布安全更新，解決主機板驅動程式管理軟體DriverHub二項安全漏洞，可讓攻擊者遠端濫用執行程式碼

2025-05-13

新聞 2025臺灣資安大會, 金融資安, 國泰金控, CYBERSEC 2025臺灣資安大會

【臺灣資安大會直擊】國泰金控推動零信任強化計畫，目標三年內集團各子公司重要風險場景達到進階水準

國泰金控出席今年資安大會，針對零信任架構導入，國泰金控制訂了三年強化計畫，目標在三年內，各子公司的重要風險場景要達到進階等級。

2025-05-12

新聞

Sony新PSN服務條款要求使用者放棄集體訴訟

新的PSN服務條款在第15條中新列了放棄集體訴訟的條文，Sony新條款出爐後，遊戲玩家也討論出一些因應之道。

2011-09-19

新聞資安日報

【資安日報】5月12日，中國駭客利用SAP NetWeaver滿分漏洞攻擊製造業

SAP於4月24日緊急修補的NetWeaver零時差漏洞CVE-2025-31324攻擊行動仍在延燒，資安業者Forescout指出，最新一波活動由中國駭客Chaya_004發起，針對製造業而來

2025-05-12

新聞 npm, 套件, 供應鏈攻擊, rand-user-agent, 遠端木馬

NPM套件rand-user-agent遭供應鏈攻擊，植入遠端木馬監控用戶系統

資安研究人員揭露，NPM套件rand-user-agent遭盜用發布權限上架惡意版本，植入遠端木馬，具備上傳檔案與執行系統指令的能力

2025-05-12

新聞 VMware, 博通, Broadcom

博通一封「支援到期通知信」引發熱議，只買永久授權但沒轉訂閱的企業直言是封「警告信」

根據媒體Ars Technica在5月8日的報導，以及國外VMware永久軟體授權用戶在Reddit等網路論壇的討論顯示，近期博通向購買VMware永久授權的企業用戶寄發信件，告知支援服務已到期，若被察覺授權到期，還使用支援服務的更新軟體，VMware可能採取稽核行動

2025-05-09

新聞資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0505~0509，第七期國家資通安全發展方案正式出爐，以建構可信賴、安全的數位社會為核心價值

回顧2025年5月第二星期的資安新聞焦點，臺灣第七期國家資通安全發展方案（2025年至2028年）出爐，數位發展部資安署署長蔡福隆於行政院的院會會議說明3大目標、4大行動策略；在資安事故消息方面，近期英國瑪莎百貨（M&S）、連鎖超市Co-op、精品百貨Harrods接連傳出遭到網路攻擊，引起各界關注

2025-05-12