資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0609~0613，中國驚傳40億筆民眾個資在網際網路裸奔一天

本週中國政府監控民眾的大型資料庫曝露在網際網路、韓國書店及購票平臺Yes24遭受勒索軟體攻擊相當受到關注；而在國內，聯鈞光電針對1月發生的勒索軟體攻擊事故透露後續發展。此外，本週有許多IT業者發布6月份資安更新，用戶應留意並及時套用修補程式

2025-06-17

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0602~0606，Chrome將從8月開始不信任中華電信新簽發的TLS/HTTPS憑證

在2025年6月第一星期的資安新聞，最大焦點是Google宣布Chrome將不信任中華電信8月後新簽發的TLS憑證，而資安事故方面，包括SentinelOne運作架構調整卻發生服務中斷，Vanta軟體出錯導致部分客戶資料能被其他用戶存取，還有維多利亞的秘密、Cartier、The North Face等品牌業者，各自遭遇駭客攻擊事故

2025-06-09

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0526~0529，兩大創新技術用於改善資安，防禦方式可望獲得重大突破

回顧2025年5月最後一星期的資安新聞，有兩大防護發展成主要焦點，包括以趨勢科技展示創新方案以數位孿生搭建自動化攻防演練，以及研究人員公開用OpenAI的o3模型可發現Linux核心一項漏洞的成果；在資安威脅態勢上，中國駭客組織發起的AyySSHush攻擊行動最受關注，因為主要針對華碩路由器2023年已知漏洞而來

2025-06-02

Veeam Backup & Recovery | Veeam Agent for Microsoft Windows

Veeam修補備份軟體重大漏洞，可導致在備份伺服器遠端執行程式碼

備份軟體供應商Veeam於6月中旬發布旗下備份軟體產品重大漏洞，並釋出修補

2025-06-18

台新銀行 | 陳詰昌 | FIRST | 數位金融

臺灣金融資安新里程碑：台新銀行成臺灣首家以銀行名義加入FIRST的業者

FIRST是國際上重要的資安情報分享的組織，加入該組織表示資安應變能力已經獲得國際肯定，帶動台新銀行可以參與更多國際資安聯防外，也有助於達成該銀行擘畫資安韌性與資安人才培育的願景  

2025-06-18

資安日報

【資安日報】6月18日，AWS宣布IAM領域重大進展

本週AWS舉辦年度資安盛會re:Inforce 2025，揭露他們身分驗證安全接下來的發展策略，包含Secure by Design的核心理念要朝向更容易落實的方向邁進，以及任何事都要優先從資安出發，在產品開發的每一層環節、每個階段，都應徹底貫徹

2025-06-18

以色列 | 伊朗 | 關鍵基礎設施 | Predatory Sparrow | Gonjeshke Darande

伊朗大型國有銀行Bank Sepah傳出遭駭造成服務停擺，駭客聲稱摧毀所有資料

伊朗國際電視臺（Iran International）指出，當地大型國有銀行Bank Sepah遭遇網路攻擊，導致部分分行暫停營業、ATM無法使用，用戶無法存取銀行帳戶

2025-06-18

AWS身分安全再進化！率先強制所有帳戶Root使用者啟用MFA，邁向更易實踐的資安設計

AWS今（17）日於美國費城舉行年度資安盛會re:Inforce 2025，該公司副總裁暨資安長Amy Herzog強調「Security by Design」朝更容易落實的重要性，並公布他們在身分識別與存取管控方面取得的重大突破，同時也揭示多項有助簡化安全管理流程、強化雲端防護的新進展

2025-06-18

Tenable | Nessus | CVE-2025-36631 | CVE-2025-36632 | CVE-2025-36633

Tenable揭露與修補漏洞管理平臺代理程式漏洞，以免攻擊者趁機覆寫Windows系統檔案

漏洞管理解決方案Tenable發布Windows新版Nessus代理程式10.8.5版，修補3項高風險層級的資安漏洞，這些漏洞存在共通點，都能讓攻擊者利用SYSTEM權限發動攻擊

2025-06-18

Zyxel | CVE-2023-28771 | 殭屍網路 | Mirai

兩年前兆勤修補的防火牆已知漏洞再傳攻擊行動

威脅情報業者GrayNoise本週發現鎖定兆勤防火牆的大規模漏洞利用事故，駭客試圖運用已知漏洞CVE-2023-28771，意圖尋找尚未修補的防火牆植入殭屍網路病毒Mirai

2025-06-18

TP-Link | CISA | 已知濫用漏洞 | CVE-2023-33538

美國警告TP-Link路由器已知漏洞遭到利用

美國CISA將CVE-2023-33538納入已知濫用漏洞目錄，這項資安漏洞影響路由器大廠TP-Link旗下TL-WR940N V2/V4、TL-WR841N V8/V10及TL-WR740N V1/V2產品

2025-06-18

惡意軟體 | Winos 4.0 | HoldingHands RAT | Gh0stBins | Gh0stCringe

駭客假冒政府機關與商業夥伴，在臺灣散布惡意軟體HoldingHands RAT、Gh0stCringe

惡意軟體Winos 4.0以國稅局查稅為幌子在臺散布的攻擊事故仍在持續蔓延，資安業者Fortinet指出，他們自3月看到駭客使用更為複雜的手段從事相關活動，並開始散布新的惡意軟體HoldingHands RAT（Gh0stBins）、Gh0stCringe

2025-06-18

憑證 | 中華電信 | 韌性 | google | Chrome

中華電信：Chrome憑證撤信受影響政府機關網站7月底可望全面完成憑證更換，將強化內部憑證管理明年重拾Chrome信任

中華電信針對此次Chrome自8月起移除其憑證預設信任一事首次公開對外詳細說明，遭撤信的原因包括先前政府憑證團隊回應過慢導致Bugzilla論壇不滿，加上未能規定在時限內提交合規文件，導致Google Chrome自8月起移除對中華電信新TLS憑證的信任，對此，中華電信宣示將改善內部憑證管理機制。

2025-06-17

IBM i | IBM System i | IBM POWER

IBM修補IBM i平臺備份服務漏洞，包括提升權限與惡意存取的重大漏洞

IBM於6月中旬發布旗下大型主機IBM i作業系統備份服務漏洞，並釋出修補

2025-06-17

資安日報

【資安日報】6月17日，新興勒索軟體脅迫受害組織付錢出現新手法，藉由抹除檔案內容進行施壓

趨勢科技揭露勒索軟體攻擊態勢出現重大改變，他們看到名為Anubis的新興勒索軟體結合了資料抹除（Wiper）功能，向受害組織施加更大的壓力，脅迫支付贖金

2025-06-17

勒索軟體 | 資料破壞軟體 | Anubis | Wiper

勒索軟體Anubis加入檔案抹除的破壞功能，受害組織恐無法購買金鑰換回資料

資安業者趨勢科技提出警告，新興勒索軟體Anubis自2月進行新的分工，尋找挖掘初始入侵管道與向駭客勒索的打手，如今他們在勒索軟體加入新的施壓工具，能徹底抹除檔案的內容

2025-06-17

DeepSeek-R1 | BrowserVenom | AI | 釣魚攻擊

假DeepSeek-R1廣告暗藏BrowserVenom木馬，劫持瀏覽器流量

駭客利用假DeepSeek-R1安裝程式與Google廣告，散布BrowserVenom木馬，劫持瀏覽器流量並竊取資料，攻擊範圍涵蓋巴西、印度和古巴等國

2025-06-17

新聞媒體 | 國家級攻擊 | 電子郵件帳號遭駭

華盛頓郵報電子郵件系統遭駭，部分負責國安、經濟政策、中國等領域報導的記者帳號被入侵

華盛頓郵報透露上週部分記者的電子郵件帳號遭到入侵的情況，疑外國政府主導，引起多家媒體報導此事，知情人士透露，這起事故針對負責特定議題的記者而來，並將矛頭指向中國

2025-06-17