資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0331~0404，CrazyHunter攻擊擴大至臺灣企業集團，刑事局偵破其真實身分為中國浙江羅姓男子

在2025年4月第一週的資安新聞中，關於CrazyHunter鎖定臺灣醫院與上市公司攻擊的消息仍然不斷，臺灣振曜集團有3家公司遭受攻擊，不過，警方在偵辦進度上取得重大突破，先前在馬偕醫院事故後，已成立專案小組，如今發現犯案者是中國浙江籍羅姓駭客，而這也是國內警方第一次能關聯出勒索軟體攻擊者真實身分

2025-04-07

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0324~0328，臺灣上市公司有3家在同一日發布資安重訊，涵蓋運動健身、建設、網通業者

回顧2025年3月最後一星期的資安新聞，國內有喬山健康科技、國揚建設遭遇勒索軟體攻擊的情形，還有居易科技路由器傳出不斷重開事故，該公司表示攻擊者是策略性的攻擊，攻擊了該公司註冊的主機、網站及路由器

2025-03-31

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0317~0321，這兩個月曾鎖定臺灣醫院攻擊的勒索軟體CrazyHunter，也攻擊臺灣上市公司

在2025年3月第3週的資安新聞焦點中，勒索軟體CrazyHunter的威脅成為最受關注的事件，因為不僅先前有臺灣醫療機構遭鎖定，國內上市公司也遭攻擊。此外，假冒財政部的網路釣魚攻擊活動，以及針對尚未修補PHP-CGI重大漏洞CVE-2024-4577的臺灣企業組織的攻擊行動，也需要國內業者警覺

2025-03-24

資安日報

【資安日報】4月4日，因應量子破密威脅，臺灣今年將推出PQC遷移指引

去年臺灣後量子資安產業聯盟（PQC-CIA）正式成立，強調產官學研整合以加速產業發展，今年3月該聯盟召集人李維斌在一場研討會上，強調我們從現在就要開始準備，期望在應用端設計安全解決方案，並在產業端建立生態體系，並預告即將發布PQC遷移指引

2025-04-04

Y2Q | 後量子資安產業聯盟 | PQC-CIA | 量子運算威脅 | 後量子密碼學 | 量子破密 | PQC | 後量子晶片公版 | PQC遷移指引

因應量子破密威脅，臺灣今年將推出PQC遷移指引，預計4月臺灣資安大會發布

隨著後量子密碼學（PQC）標準出爐，後續臺灣該如何行動是大家都關注的焦點，去年臺灣後量子資安產業聯盟（PQC-CIA）正式成立，強調產官學研整合以加速產業發展，今年3月該聯盟召集人李維斌在一場研討會上，強調我們從現在就要開始準備，期望在應用端設計安全解決方案，並在產業端建立生態體系

2025-04-03

Apple | iOS | MacOS更新 | 零時差漏洞 | CVE-2025-24085 | CVE-2025-24201 | CVE-2025-24200

Apple修補舊版iOS、iPadOS、macOS中三個零時差漏洞

Apple針對iOS、iPadOS、macOS等舊版作業系統釋出更新，修補三個零時差漏洞，這些漏洞已遭用於技術成熟的針對性攻擊，受影響用戶應盡快更新

2025-04-03

資安日報

【資安日報】4月3日，刑事局揭露接連攻擊臺灣的駭客CrazyHunter身分

針對最近兩個月在臺灣橫行的勒索軟體駭客CrazyHunter，臺灣執法單位調查出現重大進展！刑事警察局宣布，他們確認了駭客的真實身分，是一名20歲的中國浙江籍羅姓駭客

2025-04-03

資安日報

【資安日報】4月2日，駭客聲稱握有28億筆X用戶詳細資料

近期有人在駭客論壇上聲稱，他們偷到社群網站X（推特）、資安業者Check Point的內部資料，其中尤以X的部分相當受到關注，因為駭客宣稱握有多達28億筆用戶資料

2025-04-02

資料外洩 | CoreInjection | BreachForums | 資安業者

駭客聲稱入侵Check Point，兜售存取管道，該公司發文駁斥

有人在駭客論壇上聲稱從資安業者Check Point竊得內部資料，Check Point對此提出說明，駭客手上的資料可能是從去年12月的資安事故取得

2025-04-02

CrazyHunter | 勒索軟體攻擊 | 刑事局 | 執法行動 | 中國駭客

接連攻擊臺灣醫院企業的Crazyhunter現形，主嫌身分為20歲中國籍羅姓駭客

刑事警察局4月2日宣布，首度偵察出勒索軟體攻擊者的真實身分，這兩個月持續鎖定臺灣企業組織攻擊的Crazyhunter，背後是一名中國浙江省籍羅姓男子，警方將依相關協議尋求中國協查，同時提醒國內企業組織當心攻擊再度發生，目前調查案例多是從已知漏洞入侵

2025-04-02

npm | 供應鏈攻擊 | 環境變數外洩

NPM老套件久未維護成攻擊破口，淪為資訊竊取惡意工具

多個長年未更新的NPM加密貨幣套件被竄改植入惡意腳本，安裝即竊取環境變數，突顯舊有開源專案未妥善維護，成供應鏈攻擊目標

2025-04-02

ThinkingOne | Twitter | X | 資料外洩

社群網站X驚傳28億用戶資料外洩

上週末有人在駭客論壇聲稱，他手上取得逾28億筆推特（X）的用戶資料，值得留意的是，這些駭客是將兩年前流出的用戶資料整併在一起，究竟會對用戶帶來什麼樣的影響，有待後續觀察

2025-04-02

Canon | 印表機驅動程式 | CVE-2025-1268 | 漏洞

Canon印表機存在重大層級漏洞，攻擊者有機會用以執行任意程式碼

Canon公告並修補印表機驅動程式重大風險漏洞CVE-2025-1268，可能讓攻擊者執行任意程式碼

2025-04-02

Grub2 | U-boot | Barebox

Linux與嵌入式系統用戶注意！三大系統開機載入器記憶體緩衝區溢位漏洞

本週微軟揭露開機程式GRUB2、U-Boot、Barebox多項漏洞，並指出這些漏洞相當危險，儘管利用這類漏洞往往需要實際接觸電腦，然而攻擊者一旦成功利用，帶來的危害將不堪設想

2025-04-02

Dell Unity OS | Unity XT | Unity | Unity OS

Dell揭露與修補Unity系列儲存陣列漏洞，當中有9.8分重大弱點

Dell於3月下旬發布旗下Unity儲存陣列系統軟體大量漏洞，並釋出修補

2025-04-01

NetApp SnapCenter | NetApp AFF | NetApp FAS

NetApp修補SnapCenter備份管理平臺重大漏洞，駭客可利用漏洞提升權限

儲存廠商NetApp於3月下旬發布旗下儲存設備備份管理工具重大漏洞，並釋出修補

2025-04-01

資安日報

【資安日報】4月1日，CrazyHunter勒索攻擊規模擴大，同時對同集團旗下3家公司出手

這兩週國內相當不平靜，在3月下旬駭客組織CrazyHunter開始對臺灣上市櫃公司發動攻擊後，31日傳出這組人馬一口氣對同集團旗下3家公司出手的資安事故

2025-04-01

Ivanti | SSL VPN | CVE-2025-0282 | SpawnChimera | Resurge | SpawnSloth | Web Shell | busybox

惡意軟體Resurge鎖定Ivanti的SSL VPN漏洞而來

鎖定Ivanti SSL VPN系統資安漏洞CVE-2025-0282的攻擊行動仍持續出現，而且，駭客發展出新的惡意程式Resurge，運用此漏洞對攻擊目標進行多層次的滲透與破壞

2025-04-01