熱門新聞 | iThome

新聞 Telegram, 越南, 犯罪

越南準備封鎖Telegram

越南政府要求當地ISP封鎖Telegram，原因是Telegram未能依法阻止用戶進行非法內容及反政府活動

2025-05-25

新聞華碩, 殭屍網路, AyySSHush, CVE-2023-39780, NVRAM, 中國駭客, ViciousTrap

9千臺華碩路由器遭殭屍網路AyySSHush入侵，駭客植入SSH後門

威脅情報業者GrayNoise揭露殭屍網路AyySSHush攻擊行動，駭客針對華碩路由器而來，利用已知漏洞CVE-2023-39780執行任意命令，值得一提的是，這起事故疑似中國駭客ViciousTrap所為

2025-05-29

新聞 CVE-2025-37899, Linux, 零時差漏洞, OpenAI, o3

資安研究員利用OpenAI o3模型發現Linux核心零時差漏洞

資安研究人員Sean Heelan利用OpenAI的o3模型，於Linux核心中發現了CVE-2025-37899零時差安全漏洞

2025-05-25

新聞 Windows Update orchestration platform, 微軟, Windows更新

微軟公布統一化Windows Update協作平臺

微軟以私有預覽版形式對外介紹Windows更新協作平臺（Windows Update orchestration platform），目的是協助IT管理員及用戶管理第三方應用程式、驅動程式更新，不再被眾多更新混淆及干擾

2025-05-29

新聞思科, CVE-2023-20118, D-Link, DIR-850L, 中國駭客, NetGhost, ViciousTrap

5,300臺網路設備遭殭屍網路綁架，中國駭客ViciousTrap利用未有修補程式的已知漏洞入侵

資安業者Sekoia從今年年初發現利用思科路由器漏洞CVE-2023-20118的攻擊行動，如今發現中國駭客ViciousTrap加入戰局，有超過5千臺網路設備受害，當中也有D-Link、Linksys、華碩、威聯通（QNAP），以及Araknis Networks等廠牌的網路設備遭到針對的情況

2025-05-27

新聞 Samlify, node.js, 漏洞, SSO, Signature Wrapping

Node.js函式庫Samlify存在近滿分重大漏洞，攻擊者可輕易冒充管理員身分

Node.js函式庫Samlify曝高風險漏洞CVE-2025-47949，攻擊者可利用簽章包裝（Signature Wrapping）攻擊繞過身分驗證並冒充管理員

2025-05-26

新聞 GitHub, MCP, AI代理, 敏感資料外洩

GitHub MCP曝嚴重漏洞，惡意Issue可誘使AI代理外洩私有儲存庫資料

GitHub MCP出現嚴重資安漏洞，攻擊者可藉特製Issue誘使人工智慧代理在無人監督下，自動存取並外洩私有儲存庫資料，可能導致企業或個人敏感資訊曝光

2025-05-27

新聞 CVE-2025-20152, CVE-2025-20113, CVE-2025-20114, 思科, 安全更新, 漏洞

思科修補ISE、CUIC的阻斷服務及權限提升漏洞

思科在5月21日發布安全更新，修補影響Cisco Identity Services Engine，以及Cisco Unified Intelligence Center的資安漏洞

2025-05-26

新聞 VS Code, PostgreSQL, 微軟, AI, 資料庫管理

VS Code官方新PostgreSQL擴充功能整合Copilot，輔助撰寫與最佳化SQL查詢

微軟在VS Code推出PostgreSQL擴充功能預覽版，整合雲端身分驗證與Copilot查詢最佳化，簡化資料庫管理流程，提升SQL開發效率，支援本地與雲端資料庫協作

2025-05-26

新聞資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0519~0523，韓國電信SKT揭露已遭滲透將近3年，發現25種類型惡意軟體、23臺伺服器受害

在2025年5月第四星期的資安新聞焦點，韓國電信SK Telecom與臺灣CoWoS設備製造商萬潤科技的資安事故後續消息是主要焦點；在最新威脅態勢方面，有駭客組織劫持企業網域從企業雲端資源被遺忘的DNS記錄下手，還有駭客偽冒生成式AI服務，生成檔案為惡意執行檔，但運用雙重副檔名等伎倆偽裝為圖檔與影片檔

2025-05-25