新聞 AiTM, DKnife, 惡意更新, TheWizards, MoonShine, ShadowPad, DarkNimbus
中國駭客利用惡意工具包DKnife綁架邊緣裝置，從事對手中間人網釣及派送惡意更新
思科威脅情報團隊Talos揭露對手中間人攻擊（AiTM）框架DKnife，中國駭客用於攔截合法的軟體下載或應用程式更新流程，藉此將原本的更新檔案置換成ShadowPad、DarkNimbus等惡意程式，攻擊範圍涵蓋電腦、行動裝置，以及物聯網裝置
2026-02-09
新聞 中國駭客, Amaranth-Dragon, APT41, TGAmaranth RAT, Amaranth Loader, Havoc, WinRAR, CVE-2025-8088
與APT41有關的中國駭客加入利用WinRAR路徑遍歷漏洞的行列
資安公司Check Point針對中國APT駭客組織Amaranth-Dragon的活動提出警告，指出這些駭客針對東南亞多個國家而來，利用WinRAR已知漏洞CVE-2025-8088從事針對性攻擊，並部署惡意程式Amaranth Loader或TGAmaranth RAT，以便遠端控制受害電腦
2026-02-05
【資安日報】2月4日，中國駭客透過Notepad++基礎設施從事目標式攻擊，在臺灣等地散布後門
針對日前Notepad++開發工程團隊揭露的供應鏈攻擊事故，資安公司Rapid7揭露更多細節，指出這起事故是中國駭客Lotus Blossom（Billbug、Thrip）所為，目的是透過Notepad++基礎設施散布散布後門程式Chrysalis
2026-02-04
新聞 Chrome, 資安漏洞, 瀏覽器, 安全更新, CVE-2026-1861, CVE-2026-1862
Google修補Chrome兩項高風險漏洞，記憶體錯誤恐遭濫用執行任意程式碼
Google於2月初發布Chrome安全更新，修補涉及libvpx與V8等Chrome核心元件漏洞，在特定條件下恐遭濫用，可能導致瀏覽器當機，甚至帶來任意程式碼執行風險
2026-02-05
新聞 google, Google Threat Intelligence Group, GTIG, 常駐型代理網路, Residential proxy network, IPIDEA, 殭屍網路Joanap
Google威脅情報小組宣布，與合作夥伴成功查緝非法常駐型代理網路IPIDEA，該網路曾助長多個殭屍網路攻擊行動
2026-01-30
新聞 臺灣資安市場地圖, 資安, Cyber Security, Taiwan Cyber Security Landscape
《臺灣資安市場地圖》推出Beta80新版，整理國內外資安廠牌與產品類別的對應關係，未來將持續更新，以完整涵蓋臺灣資安市場全貌。
2018-08-31
新聞 n8n, 沙箱逃逸漏洞, CVE-2026-0863, CVE-2026-1470
工作流程自動化平臺n8n存在重大沙箱繞過漏洞，通過身分驗證的攻擊者有機會接管系統
資安公司JFrog公布工作流程自動化平臺n8n的資安漏洞，編號為CVE-2026-1470與CVE-2026-0863，這些漏洞能繞過檢查機制或進行沙箱逃逸，其中又以評為重大層級的CVE-2026-1470特別值得留意，因為攻擊者只要通過身分驗證，就有機會接管n8n執行個體（instance）
2026-01-30
新聞 俄羅斯駭客, APT28, Fancy Bear, Sofacy, CVE-2026-21509, MiniDoor, PixyNetLoader, Operation Neusploit, Covenant Grunt
俄羅斯駭客APT28利用Office零時差漏洞從事大規模攻擊，竊取電子郵件、設置後門
針對俄羅斯駭客組織APT28（Fancy Bear、Sofacy）利用Office零時差漏洞CVE-2026-21509的活動，資安公司Zscaler指出，駭客不只會部署惡意程式框架Covenant建立通訊，但也可能透過名為MiniDoor從收信軟體Outlook竊取郵件
2026-02-09
新聞 AI程式代理, Jules, google, Gemini 2.5 Pro
Google強調基於Gemini 2.5 Pro的Jules是能夠讀懂開發人員的程式碼，理解開發人員的意圖，並開始作業的自主AI程式代理
2025-08-07
資安業者Socket公布一批專門散布竊資軟體的NPM套件，這些套件同時針對Windows、macOS、Linux電腦而來，上架約4個月才被發現，主要原因在於，攻擊者透過4層混淆手法處理惡意酬載，使得相關檢測工具難以察覺異狀
2025-10-30