資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0324~0328，臺灣上市公司有3家在同一日發布資安重訊，涵蓋運動健身、建設、網通業者

回顧2025年3月最後一星期的資安新聞，國內有喬山健康科技、國揚建設遭遇勒索軟體攻擊的情形，還有居易科技路由器傳出不斷重開事故，該公司表示攻擊者是策略性的攻擊，攻擊了該公司註冊的主機、網站及路由器

2025-03-31

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0317~0321，這兩個月曾鎖定臺灣醫院攻擊的勒索軟體CrazyHunter，也攻擊臺灣上市公司

在2025年3月第3週的資安新聞焦點中，勒索軟體CrazyHunter的威脅成為最受關注的事件，因為不僅先前有臺灣醫療機構遭鎖定，國內上市公司也遭攻擊。此外，假冒財政部的網路釣魚攻擊活動，以及針對尚未修補PHP-CGI重大漏洞CVE-2024-4577的臺灣企業組織的攻擊行動，也需要國內業者警覺

2025-03-24

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0310~0314，零時差漏洞利用攻擊持續受駭客青睞，作業系統、邊緣裝置與IT供應鏈廠商都遇駭

回顧2025年3月第二星期的資安新聞，當中出現多達11個零時差漏洞利用的消息，涵蓋微軟、蘋果、Advantive、Juniper與訊舟科技等；在資安防禦消息方面，臺灣數位發展部揭露2025年多項新目標，包括SEMI E187第三方驗證制度、數位憑證皮夾的新進展，以及資安院2.0計畫不只協助政府，更將擴大業務範圍

2025-03-17

Ubuntu | AppArmor | Unprivileged User Namespace | aa-exec | busybox | LD_PRELOAD

Ubuntu出現可繞過內建防護機制的弱點，若與核心元件漏洞串連將造成重大危害

資安業者Qualys揭露Ubuntu作業系統安全防護機制繞過漏洞，攻擊者有機會利用aa-exec、busybox，或是LD_PRELOAD觸發，從而繞過該系統內建的資安防護機制AppArmor

2025-03-31

惡意程式載入工具 | CoffeeLoader | GPU | Armoury | Sleep Obfuscation | OpenCL | Windows Fiber

惡意程式CoffeeLoader冒充華碩電腦整合設定軟體，該工具用GPU執行程式碼而逃過資安偵測

資安業者Zscaler揭露新型態的惡意程式載入工具CoffeeLoader，其中使用了相當罕見的GPU打包工具來隱匿惡意程式碼，使得防毒軟體、EDR系統難以察覺該工具的存在

2025-03-31

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體

【資安週報】0324~0328，臺灣上市公司有3家在同一日發布資安重訊，涵蓋運動健身、建設、網通業者

回顧2025年3月最後一星期的資安新聞，國內有喬山健康科技、國揚建設遭遇勒索軟體攻擊的情形，還有居易科技路由器傳出不斷重開事故，該公司表示攻擊者是策略性的攻擊，攻擊了該公司註冊的主機、網站及路由器

2025-03-31

OT資安防護 | OT資安 | CPSDR

導入脈絡感知、簡化事件分類，TXOne強化OT端點狀態能見度

睿控網安旗下的OT端點防護系統Stellar，這個月正式推出3.2改版，運用行為分析技術，集中進行OT設備的活動檢驗，協助企業及早掌握OT設備狀態與異常行為

2025-03-29

資安日報

【資安日報】3月28日，NPM惡意套件攻擊出現難以清除的新手法

資安業者ReversingLab揭露一種新型態的攻擊手法，駭客的NPM套件會在特定的合法套件植入後門程式，使得開發人員察覺上當後，試圖移除惡意套件電腦仍存在相關威脅

2025-03-28

漏洞攻擊 | 居易 | DrayTek | CVE-2024-41334 | CVE-2024-41339

全球居易路由器傳出不斷重開機事故，該公司後來鬆口證實是漏洞攻擊

上週居易用戶遭遇路由器無法連線及不斷重開機的情況，且國內外都出現災情引起關注。事隔兩天，居易終於鬆口，證實這是一起漏洞攻擊事故，並指出該公司網站也慘遭駭客毒手

2025-03-28

npm | ethers-provider2 | ethers-providerz | Reverse Shell

NPM惡意套件攻擊出現新手法，駭客鎖定其他合法套件植入後門

資安業者ReversingLab揭露新一波惡意NPM套件攻擊，駭客上架名為ethers-provider2、ethers-providerz的套件，一旦開發人員安裝，電腦的合法套件ethers就可能遭到竄改，被植入後門

2025-03-28

Browser-in-the-Browser | BitB | 網路釣魚 | Steam | Counter-Strike 2

絕對武力2遊戲玩家小心網釣！攻擊者想透過瀏覽器內的假視窗竊取Steam帳號

資安業者Silent Push揭露針對絕對武力2（Counter-Strike 2，CS2）玩家的網釣攻擊，駭客打著專業電競團隊的名號，聲稱提供免費道具發動Browser-in-the-Browser（BitB）攻擊，引誘玩家在釣魚網站提供Steam帳密資料

2025-03-28

Firefox | 沙箱逃逸漏洞 | CVE-2025-2857 | CVE-2025-2783

Mozilla發布Windows版Firefox更新，修補沙箱逃逸漏洞

Mozilla基金會針對Windows版Firefox發布更新，主要修補沙箱逃逸漏洞CVE-2025-2857，並指出所有版本的Firefox都受到影響，嚴重程度達到重大層級，呼籲用戶要儘速升級

2025-03-28

雲端週報 | 邊緣運算 | FinOp | 容器安全 | K8s管理 | 分散式帳本

Cloud周報第221期：紅帽要將邊緣運算主機搬上太空，全球最大期貨交易所啟動雲端分散通用帳本計畫

這款要上太空的邊緣運算主機Device Edge，搭載了K8s叢集管理平臺OpenShift、Red Hat企業版Linux 和Ansible 自動化平臺K8s版

2025-03-28

資安日報

【資安日報】3月27日，資安業者揭露能對GitHub Copilot用戶發動的AI供應鏈攻擊手法

使用GitHub Copilot的開發人員要注意了！最近有資安業者公布一種新型態的供應鏈攻擊手法「Rules File Backdoor」，號稱可濫用規則檔案（Rules File）來影響AI助理產生的程式碼，呼籲開發人員運用這類工具一定要對產生的內容進行檢查，切勿掉以輕心

2025-03-27

CVE-2025-26633 | MMC | 俄羅斯駭客 | EncryptHub | Larva-208 | Water Gamayun | MUIPath

駭客組織EncryptHub利用微軟管理主控臺零時差漏洞犯案

趨勢科技本週對於他們向微軟通報的微軟管理主控臺（MMC）零時差漏洞CVE-2025-26633公布更多細節，並指出駭客同時濫用了多語言使用者介面路徑（Multilingual User Interface Path，MUIPath）機制，而能在掩人耳目的情況下，執行惡意程式碼

2025-03-27

勒索軟體 | 俄羅斯駭客 | RedCurl | Earth Kapre | QWCrypt | Hyper-V

俄羅斯駭客RedCurl盯上Hyper-V虛擬化平臺，打造能加密此類VM的勒索軟體

資安業者Bitdefender揭露最新一波的俄羅斯駭客RedCurl（也稱做Earth Kapre、Red Wolf）的攻擊行動，這些駭客專門使用勒索軟體QWCrypt，加密受害組織的Hyper-V虛擬化環境

2025-03-27

Island | Enterprise Browser | 企業瀏覽器

專門開發Chromium企業瀏覽器的Island完成2.5億美元的E輪融資

Island強調其企業級瀏覽器服務，得以深入控制使用者與所有SaaS及內部網頁應用程式的互動方式，協助企業落實資安控管政策

2025-03-27

WordPress | 會員系統 | User Registration & Membership | CVE-2025-2563

提供會員系統的WordPress外掛存在重大漏洞，6萬網站受到波及

資安業者Wordfence針對網站會員系統外掛程式User Registration & Membership用戶提出警告，指出此WordPress外掛程式存在未經身分驗證權限提升漏洞CVE-2025-2563，用戶應儘速套用新版程式修補

2025-03-27