資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

2026-02-02

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0119~0123，臺灣7家業者接連受駭引發關注，中國立訊也傳遭勒索，駭客甚至威脅公開蘋果、Nvidia、Tesla客戶資料

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

2026-01-26

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

2026-01-19

npm | n8n | 資料外洩

惡意NPM套件鎖定工作流程自動化平臺n8n而來，目的是竊取用戶的Google Ads憑證

工作流程自動化平臺n8n越來越受到歡迎，現在也成為駭客下手的目標，資安公司Endor Labs揭露專門針對該平臺的供應鏈攻擊，駭客假借提供特定擴充功能的社群節點（Community Node），然後在n8n工作流程執行的過程裡，竊取用戶的Google Ads憑證

2026-01-13

Gogs | CVE-2025-8110 | CISA KEV | Git | Symbolic Link

CISA警告Gogs零時差漏洞已被用於實際攻擊

CISA將Gogs漏洞CVE-2025-8110列入已遭利用的漏洞列表（KEV），要求美國聯邦民事行政部門機關於2月2日前完成修補或採取替代措施，資安業者Wiz指出超過700個Gogs實例已遭入侵

2026-01-13

勒索軟體 | CrazyHunter | Prince | 間歇性加密 | ChaCha20 | Donut Loader

為了增加作案成功機率，勒索軟體CrazyHunter被發現設有備用攻擊工具

繼去年4月趨勢科提揭露勒索軟體CrazyHunter作案手法後，近期資安公司Trellix公布新的發現：這些駭客為了讓加密受害組織檔案成功機率提升，他們竟規畫備用的攻擊工具，一旦原本的檔案無法正常執行，就改以備用工具執行後續流程

2026-01-13

n8n | CVE-2026-21858 | Ni8mare | Cyera | Shadowserver

工作流程自動化平臺n8n Ni8mare漏洞公開近一周，仍有近6萬臺自架實例未修補

工作流程自動化平臺n8n漏洞CVE-2026-21858影響自架版本1.65至1.120.4，Shadowserver統計仍有約5.9萬對外暴露實例未修補，先前周末最高曾破10.5萬，官方促升級至1.121.0以降低遭利用與接管風險

2026-01-13

中國駭客 | VMware | ESXi | CVE-2025-22224 | CVE-2025-22225 | CVE-2025-22226

中國駭客濫用VMware ESXi漏洞 可能揭露前一年前就有工具

資安公司Huntress偵測到中國駭客濫用VMware在2025年3月修補的ESXi漏洞，其使用的攻擊工具可能在2024年初就已製作完成

2026-01-13

日產 | Nissan

駭客揚言公開Nissan 900GB資料

據Cybernews報導，親俄駭客組織Everest Group宣稱入侵日本日產（Nissan）公司，威脅這家汽車大廠如果不願支付贖金，就要公開其內部資料

2026-01-13

Anthropic | Claude for Healthcare

Anthropic推出Claude for Healthcare，瞄準醫療行政與臨床試驗流程

Anthropic將生成式AI導入醫療體系與生命科學產業的內部工作流程，協助處理行政、臨床試驗與法規文件作業

2026-01-13

Ollama | SSRF | LLM端點 | API

駭客鎖定配置錯誤的代理伺服器與LLM端點，試圖濫用付費API

研究人員在語言模型開源工具Ollama的蜜罐環境中記錄逾9.1萬次攻擊會話，一波以SSRF迫使伺服器對外連線並透過回呼機制驗證，另一波則由兩個IP在11天內發出逾8萬次端點探測

2026-01-13

一日漏洞 | 電信 | 關鍵基礎設施 | 邊緣設備 | 中國駭客 | APT | PoC

中國APT組織UAT-7290鎖定電信產業，邊緣設備成為初始入侵關鍵管道

中國背景APT組織UAT-7290鎖定電信等關鍵通訊基礎設施，透過濫用邊緣設備已知漏洞，對南亞及東南歐地區電信業者發動入侵行動

2026-01-13

BreachForums | ShinyHunters | 資料外洩 | PGP私鑰 | MyBB

駭客論壇BreachForums用戶資料外流，32.4萬筆帳號與管理員PGP私鑰曝光

名為shinyhunte.rs的網站，散布疑與駭客論壇BreachForums相關的32.4萬筆帳戶後設資料，並公開可解鎖用於簽署管理員公告的PGP私鑰密語

2026-01-13

資安日報 | 臺產 | 台產

【資安日報】1月12日，趨勢修補旗下集中管理平臺Apex Central重大層級漏洞

上週趨勢科技發布資安公告引起許多資安媒體報導，原因是本次修補了重大層級的LoadLibraryEX元件漏洞CVE-2025-69258，若不處理，攻擊者可在未經身分驗證的情況下，取得SYSTEM權限，在集中管理平臺Apex Central執行任何程式碼

2026-01-12

資料外洩 | Instagram | Meta | 密碼重設

駭客於多個論壇兜售1750萬筆Instagram用戶資料，傳出是4年前的舊資料再度流出

資安公司Malwarebytes警告有人聲稱竊得1,750萬筆Instagram帳號敏感資料，並疑似假借重設密碼名義寄送釣魚信對用戶下手，此事引起許多資安專家與媒體關注，呼籲用戶切勿依照駭客的指示操作

2026-01-12

資料外洩 | 好市多 | Costco

駭客兜售52萬筆臺灣好市多會員個資，業者澄清：非該公司會員資料

有人聲稱握有臺灣Costco（好市多）會員個資，並公布部分資料兜售整批檔案，對此臺灣好市多表示，經確認後，業者表示這批資料並非其會員個資

2026-01-12

CVE-2025-69258 | CVE-2025-69259 | CVE-2025-69260 | 趨勢科技 | Apex Central

趨勢科技修補Apex Central重大RCE漏洞

趨勢科技於1月7日安全公告中，針對Apex Central發布軟體更新，修補能引發遠端程式碼執行的重大資安漏洞

2026-01-12

JavaScript | 函式庫 | jsPDF | CVE-2025-68428

jsPDF修補重大漏洞，Node.js環境恐遭濫用竊取本機敏感資料

jsPDF的Node.js版本存在重大漏洞CVE-2025-68428，攻擊者可能透過生成的PDF檔案，未經授權存取伺服器本機檔案系統中的敏感資料

2026-01-12