資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0217~0221，中國駭客組織Salt Typhoon入侵全球電信業後續消息不斷，思科Talos公布入侵手法

回顧2025年2月第三星期的資安新聞，中國駭客Salt Typhoon攻擊全球電信業的後續消息是主要焦點，包括Recorded Future、思科Talos相繼公布最新發現；其他網路攻擊活動的揭露，以中國駭客APT41旗下Winnti入侵該國多個產業最受矚目，當地資安業者Lac指出對方從目標組織Web伺服器上執行的ERP系統漏洞入侵

2025-02-24

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0210~0214，馬偕醫院遭勒索軟體CrazyHunter攻擊，攻擊者滲透AD並使用BYOVD提權攻擊手法

在2025年2月第二星期資安新聞中，勒索軟體衝擊臺灣醫院與上市公司的消息是主要焦點；這一星期多家IT大廠發布安全性更新需趕緊因應，還有微軟、蘋果、PostgreSQL針對已遭利用零時差漏洞的修補，要特別重視

2025-02-17

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, DeepSeek

【資安週報】0203~0208，DeepSeek服務資安風險成焦點，包括資料庫裸奔、無法抵擋基本越獄手法，以及資料與隱私安全問題

回顧2025年2月第一星期的資安新聞，國內上市櫃公司的資安事故是一大焦點，從大年初四至今就有7家公司發布重訊，其中PCB業者最要注意，因為有3家都在此時遭到攻擊；春節期間成熱門話題的DeepSeek，不只因為大幅優化GPU利用效率受關注，其資安風險也如同過去ChatGPT爆紅時一樣受到多方檢視

2025-02-10

資安日報

【資安日報】5月17日，駭客利用Go語言開發的Cobalt Strike發動攻擊的情況升溫

有開發者利用Go語言重新改寫了滲透測試工具Cobalt Strike，但最近有研究人員發現，駭客開始利用這類工具來發動攻擊，目標是Mac電腦

2023-05-17

2023臺灣資安大會 | 臺灣資安大會直擊 | 臺灣資安大會 | CDM | 資安思維 | D.I.E. | 分散式 | 不可竄改 | 短暫的

【臺灣資安大會直擊】面對下一個網路安全時代，網路防禦矩陣CDM發明人提出資安防護要有親疏遠近因應之道

面對2020年代的網路安全防護挑戰，以發明Cyber Defense Matrix聞名的Sounil Yu，他在2023臺灣資安大會主題演說中，指出我們正面臨勒索軟體與資料刪除程式的攻擊，考驗著組織復原力，因此提出下個世代的防護新思維，當中以寵物與家畜為比喻，讓我們認識看待重要系統與資產的關鍵，以及如何給予不同的防護策略

2023-05-17

Google帳號

今年底Google將開始刪除兩年內未登入的Google帳號

從今年底開始，Google將刪除2年以上從未有登入活動的Google帳號，以降低維護這類免費帳號所耗用的成本，以及淪為駭客人頭帳號的資安風險

2023-05-17

微軟 | SharePoint | Zip檔 | 惡意程式

微軟連用戶以密碼保護的壓縮檔都能檢查

一名安全研究人員準備上傳壓縮成Zip並加密的惡意程式樣本，到公司SharePoint資料夾時，微軟系統以偵測到惡意程式為由禁止其行為

2023-05-17

資安人才 | 臺灣資安人才專刊 | 資安證照 | 資安證照地圖 | Cyber Talent

打破證照誤解與迷思，資安專家帶你釐清資安證照的意義

透過國際證照學習資安，能找出職涯沒有發現的盲點，對於建立正確的管理觀念與基本功有極大助益，但我們也要體認：證照的理論與實務需要相輔相成，且證照只是證明能力的方式之一

2023-05-17

資安人才 | 臺灣資安人才專刊 | 資安證照 | 資安證照地圖 | Cyber Talent

證照仍是學習資安基本功的主要管道，有專家打造「資安證照地圖」

論及資安證照的效益，不外乎方便資安人員求職，提供直接的能力證明，因應產業需求或法規要求，以及幫助個人自我實現，然而，有時企業雖然傾向以實際經驗為重，但也願意參考求職者拿到的資安證照來判斷，因此，證照仍是認知資安人才是否合用的重要依據

2023-05-17

資安人才 | 臺灣資安人才專刊 | 資安證照 | 資安證照地圖 | Cyber Talent

用證照證明自己實力之餘，更應將證照視為督促學習的最大動力

現在許多資安工作都會要求或鼓勵取得資安證照，對於從業人員而言，除了設法取得相應的證照，也能從督促自己學習的角度來出發，因為相關證照通常已經整體該領域應有基本知識

2023-05-17

CloudFlare | AI | 零信任

Cloudflare零信任解決方案強化AI管理能力，提升第三方服務使用安全性

Cloudflare擴展零信任解決方案，推出人工智慧管理功能Cloudflare One for AI，使用戶能夠管理組織內人工智慧服務的使用，並且避免員工向第三方服務洩漏敏感資料

2023-05-17

個資法 | 罰鍰 | 資料外洩

立院三讀通過個資法修法，企業外洩個資可直接開罰要求改善，最重可罰1,500萬元

個資法修正案通過後，未來企業違反安全維護義務的裁罰方式及額度將調整為，先開罰並命改正，情節嚴重者最重可罰1,500萬元。

2023-05-16

資安日報

【資安日報】5月16日，財政部電子發票平臺驚傳資安漏洞，恐曝露上市櫃公司營業資料

有白帽駭客上週發現財政部電子發票平臺密碼管理不當的情況，許多公司行號的帳號都能用預設的弱密碼存取，對此，財政部也在今天做出公開回應

2023-05-16

資安人才 | 臺灣資安人才專刊 | 金管會 | 資安人才職能框架 | 資安專業領域 | 資安培訓 | 資安技能 | 資安知識技能 | 國家資安人才培育 | 資安人才培育

打造臺灣金融專屬資安人才職能地圖，聚焦課程設計以促進培訓

面對金融業資安徵才不易的挑戰，金管會在2021年6月發布「金融資安人才職能地圖」，統整資安認知與10大專業領域的人才需求，聚焦學習地圖的盤點與培訓機構的搭配，並鼓勵取得國際證照

2023-05-16

臺灣資安人才專刊 | 資安人才 | 2023臺灣資安大會 | Cyber Talent

人才是確保國家網路安全關鍵

在2023資安人才專刊當中，我們不僅介紹臺灣與全球的資安人才需求現況，更是將兩大國際資安人才框架進行最通盤的解析，並且介紹臺灣資安人才框架的最新發展，希望各界對於建構資安人才知識體系，填補資安技能差距，有更多關注與探討，而非停留在高喊缺人、卻不知到底需要與培育多少種資安人才的淺層討論。

2023-05-16

資安 | 換臉 | 合成照 | 北醫大 | 浮水印 | 雙因素認證 | 2023臺灣資安大會

全校導入雙因素認證，北醫大揭不雅合成照勒索後因應之道

今年3月，全臺幾所大學爆出不雅合成照勒索事件，歹徒利用教授照片，換臉合成不雅照並寄Email勒索，北醫大就是受害學校之一。北醫大副資訊長揭露後續作法，除批次將教職員臉部照片加上浮水印、名列可疑帳號外，還在全機構導入雙因素認證，強化資安體質。

2023-05-15

資安日報

【資安日報】5月15日，誠品書店外洩個資傳出遭支持中國武統人士利用，對臺灣民眾發動心理戰

中國駭客傳出利用誠品外洩的購書資料，針對購入特定書藉的社會運動人士進行認知作戰，此事一出，數位發展部要求誠品提出說明

2023-05-15

Ubiquiti | 資料外洩 | 監守自盜 | 內賊

監守自盜還向老板勒索，Ubiquiti開發人員Nickolas Sharp被判刑6年

這名Ubiquiti前資深開發人員在職期間竊取公司大量機密資料，並以此為要脅對高層進行勒索、甚至放假消息給媒體導致Ubiquiti股票大跌，除了得面臨6年牢獄之災，也需支付近160萬美元賠償金給前東家

2023-05-15