資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

2026-02-02

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0119~0123，臺灣7家業者接連受駭引發關注，中國立訊也傳遭勒索，駭客甚至威脅公開蘋果、Nvidia、Tesla客戶資料

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

2026-01-26

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

2026-01-19

Erlang SSH | CVE-2025-32433 | rce | AI自動化攻擊

Erlang/OTP SSH函式庫爆出滿分等級漏洞，攻擊者可未經驗證執行程式碼

Erlang/OTP SSH函式庫被發現存在CVSS 10.0漏洞，允許未驗證用戶遠端執行程式碼，更有研究者以人工智慧成功重建攻擊程式，官方建議用戶盡快修補

2025-04-22

PyTorch | CVE-2025-32434

深度學習框架PyTorch存在重大漏洞，恐被用於RCE攻擊

廣泛受到採用的深度學習框架PyTorch存在重大層級的RCE漏洞CVE-2025-32434，通報此事的研究人員指出，採用舊版、並依照PyTorch正式文件採用特定功能及配置的開發者，有可能因此曝險

2025-04-22

Microsoft 365將預設關閉ActiveX

基於安全考量，微軟今年4月起預設關閉Microsoft 365中的ActiveX控制項

2025-04-22

微軟 | Entra | 服務異常

微軟系統出包　誤將部分Entra帳號鎖定

微軟內部Log系統錯誤，導致部分企業用戶的Entra帳號在臺北時間4月20日下午無故被鎖定

2025-04-22

資安日報 | 萬海

【資安日報】4月21日，微軟3月修補的NTLM漏洞出現超過10起實際濫用的攻擊行動

資安業者Check Point提出警告，微軟在3月例行更新（Patch Tuesday）公布的NTLM雜湊值洩露漏洞CVE-2025-24054，在一週後已出現實際攻擊行動，迄今至少有超過10起相關事故傳出

2025-04-21

中國駭客 | Mustang Panda | Earth Preta | RedDelta | TA416 | ToneShell | FakeTLS | StarProxy | SplatCloak | PakLOG | CorkLOG

中國駭客Mustang Panda鎖定緬甸而來，利用StarProxy存取未與網際網路連線的環境

資安業者Zscaler揭露中國駭客Mustang Panda（Earth Preta、RedDelta、TA416）鎖定緬甸的攻擊行動，並指出駭客利用一批新的工具，使得行蹤變得更加隱匿難以察覺

2025-04-21

npm | 反向Shell | 供應鏈攻擊 | 金流模組安全

惡意NPM套件藏反向Shell，鎖定電商交易流程滲透伺服器

Socket揭露惡意NPM套件偽裝成Advcash金流工具，於付款成功時觸發反向Shell連線，攻擊者可遠端接管伺服器，威脅企業電商交易流程安全

2025-04-21

Fortinet

網路上有超過1.6萬臺Fortinet裝置含有符號連結後門

ShadowServer的掃描發現，今年4月10日Fortinet揭露一個與符號連結有關的後門問題後，網路上含有符號連結後門的Fortinet裝置，從1.2萬臺增加到近1.7萬臺

2025-04-21

NTLM | NTLMv2-SSP | CVE-2025-24054 | CVE-2024-43451 | UAC-0194 | APT28 | Fancy Bear

微軟3月修補的NTLM漏洞危機升溫，至少出現10起實際濫用的攻擊行動

資安業者Check Point提出警告，他們發現微軟上個月修補的NTLM雜湊值洩露漏洞已出現實際攻擊，在一週內出現超過10起，其中一起疑為俄羅斯駭客所為

2025-04-21

Windows排程 | schtasks.exe | UAC繞過 | 事件記錄覆寫

Windows工作排程工具遭揭多項弱點，恐被濫用於提升SYSTEM權限

資安公司Cymulate揭露Windows工作排程工具可被濫用進行UAC繞過與SYSTEM提升權限，並透過後設資料覆寫事件記錄，可能造成事件後續調查困難

2025-04-21

資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體 | 臺灣資安大會

【資安週報】0414~0418，臺灣資安大會CYBERSEC 2025登場，AI資安風險持續受矚目

在2025年4月第三星期的資安新聞，此時適逢一年一度資安產業盛事臺灣資安大會CYBERSEC 2025舉行，強調「Team Cybersecurity」與「全社會資安防禦韌性」，今年涵蓋30個熱門資安議題，AI資安風險更是重要主軸

2025-04-21

臺灣資安大會 | 臺灣資安大會直擊 | Y2Q | 後量子資安產業聯盟 | PQC-CIA | 量子運算威脅 | 後量子密碼學 | 量子破密 | PQC | PQC遷移指引 | 資策會

【臺灣資安大會直擊】資策會導讀臺灣最新出爐的PQC遷移指引，預告兩週後將推出自動化加密盤點工具

在2025臺灣資安大會上，數發部數產署與後量子資安產業聯盟正式發布《後量子密碼遷移指引》1.0版，負責制定這項指引的資策會指出，PQC遷移程序主要分為4大步驟，識別加密資產最關鍵，因此他們在4月底也將推出自動化加密盤點工具，加速業者盤點應用系統的加密現況，以便確認遷移的優先順序與方向

2025-04-18

資安日報

【資安日報】4月18日，趨勢科技公布勒索軟體駭客CrazyHunter攻擊手法

從2月初接連在臺犯案的勒索軟體駭客組織CrazyHunter，本週趨勢科技公布該組織攻擊手法，指出駭客運用可從GitHub取得的工具作案，並搭配自帶驅動程式（BYOVD）手法，而能迴避資安系統的偵測

2025-04-18

臺灣資安大會 | 臺灣資安大會直擊 | Y2Q | 後量子資安產業聯盟 | PQC-CIA | 量子運算威脅 | 後量子密碼學 | 量子破密 | PQC | 後量子晶片公版 | PQC遷移指引

【臺灣資安大會直擊】後量子資安產業聯盟成立屆滿一年，數產署頒布專為臺灣設計的PQC遷移指引

PQC遷移成大勢所趨，在2025臺灣資安大會第二天舉辦的後量子密碼遷移暨晶片應用產業論壇，數位發展部數位產業署與後量子資安產業聯盟（PQC-CIA）宣布，正式發表我國首版後量子密碼遷移指引，同時活動現場亦展示臺灣產業在PQC晶片領域的重要進展，並有7家廠商從不同面向分享後量子密碼技術的經驗

2025-04-18

勒索軟體 | CrazyHunter | GitHub | 自帶驅動程式 | BYOVD | Prince Ransomware builder | ZammoCide | SharpGPOAbuse

趨勢科技證實CrazyHunter鎖定臺灣而來，運用來自GitHub的工具犯案

針對從今年2月開始接連對臺灣企業組織發動攻擊的勒索軟體駭客CrazyHunter，趨勢科技公布駭客的犯案手法，這些駭客廣泛運用可從GitHub取得的工具作案，並搭配自帶驅動程式（BYOVD）手法，而能迴避資安防護機制的偵測

2025-04-18