熱門新聞

資安業者Fox-IT指出，他們追蹤北韓駭客組織Lazarus旗下特定團隊，這些駭客主要針對金融與加密貨幣產業下手，並透過社交工程手法入侵，運用PondRAT、ThemeForestRAT、RemotePE等RAT木馬犯案

美國最大加密貨幣交易平臺Coinbase宣布斥資3億多美元收購鏈上融資平臺Echo

Volvo集團爆員工個資外洩，源頭竟是供應鏈資安事故。外包商Conduent為多家大型企業與政府部門提供後臺服務，不僅波及Volvo，去年更曾爆出影響數千萬人的資料外洩案

資安署指出，鑑於全球科技競爭、供應鏈重視、美中戰略緊張，中國制定政策及法規，強化對網路通訊的審查，已超出資通安全的原本目的，提醒國人、公務人員赴中應注意7項手機使用的資安風險。

長達四年的金融資安韌性發展藍圖計畫，有多項是2026年就會訂定或實施的新措施，其中有六項，是CISO一定要知道的最新資安監理重點

複合機安全議題持續受企業重視，今年1月Canon在臺灣舉行新機發表會，強調設備資安發展重要性，公布可主動建議資安設定的AI環境評估新功能，並指出設備近年已內建開機驗證系統功能、導入Trellix資安防護。去年底該公司還發布了設備零信任安全模型實作指引的白皮書，強調應將列印設備正式納入「端點設備」範疇

國家級駭客組織TGR-STA-1030（UNC6619）鎖定全球155個國家從事大規模網路間諜活動，主要目標是政府機關與關鍵基礎設施（CI），揭露此事的資安公司Palo Alto Networks指出，這些駭客曾在去年兩度入侵一家臺灣電力設備主要供應商

微軟與威脅情報公司Huntress指出，上個月底SolarWinds修補的網路IT服務臺Web Help Desk（WHD）重大漏洞CVE-2025-40551，已出現攻擊行動，駭客成功入侵後先後部署遠端管理工具Zoho ManageEngine、數位鑑識與事件回應（DFIR）工具Velociraptor，以便進行後續的活動

上週四零四科技（Moxa）針對TN-A與TN-G系列部分交換器發布韌體更新，修補重大等級的資訊洩露漏洞CVE-2024-12297，此漏洞為前端授權邏輯造成，攻擊者有機會用於繞過身分驗證流程，相當危險。特別的是，該公司曾於去年3月為其他產品線修補相同漏洞

Panther Lake為英特爾首個採用18A新製程的PC處理器，搭配新的架構，提升效能及能源效率；英特爾也預告明年上半年將發表具有最多288個E-core核心的Xeon 6+，也將採用18A製程。

Google威脅情報團隊（GTIG）與資安部門Mandiant揭露北韓駭客UNC1069最新一波活動，這些駭客結合遭竊的Telegram帳號、虛構的視訊會議、ClickFix網釣，以及AI生成影片從事社交工程攻擊，並運用7種惡意程式進行後續活動

資安公司Wiz提出警告，號稱專為AI代理開發而爆紅的社群網站平臺Moltbook，存在資料庫組態配置不當的問題，導致任何人都可隨意寫入資料、冒充AI發文，使得這種AI新興平臺的安全性再度引起話題