資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】0202~0206，中國駭客發動Notepad++軟體供應鏈攻擊，菲律賓、越南、臺灣等東亞多國均有特定目標遭鎖定

在2026年2月第一星期的資安新聞中，最大焦點是開放原始碼文字編輯器軟體Notepad++遭國家級駭客發動軟體供應鏈攻擊，由於直攻主機商底層設施並劫持特定自動更新流量，引發高度關注；此外，中國駭客偽冒LINE以散布惡意軟體ValleyRAT，以及ShinyHunters鎖定百家企業發動語音網釣的示警同樣成為焦點

2026-02-09

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

2026-02-02

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0119~0123，臺灣7家業者接連受駭引發關注，中國立訊也傳遭勒索，駭客甚至威脅公開蘋果、Nvidia、Tesla客戶資料

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

2026-01-26

WordPress | 外掛程式 | 應用程式市集 | 供應鏈攻擊

5個上架到WordPress.org市集的外掛程式遭到供應鏈攻擊，被植入惡意指令碼

資安業者Wordfence針對5款WordPress外掛程式用戶提出警告，指出這些外掛程式近日遭到供應鏈攻擊，它們被植入惡意程式碼並發布到官方市集，後續等用戶下載安裝之後，再藉此控制受害網站，並將其用於增加垃圾索引

2024-06-26

NAS326 | NAS542 | NAS | Zyxel | CVE-2024-29973 | 殭屍網路

兆勤已終止支援的NAS設備再度遭到鎖定，殭屍網路嘗試利用甫公布的漏洞進行滲透

Shadowserver基金會針對兆勤6月初修補的NAS設備NAS326、NAS542設備用戶提出警告，有殭屍網路企圖利用CVE-2024-29973綁架設備，用戶應儘速套用新版韌體或是汰換設備因應

2024-06-26

網路釣魚 | PerfectData

惡意軟體沙箱服務業者Any.Run的員工遭到鎖定，駭客對其發動網釣攻擊

本週惡意軟體沙箱服務業者Any.Run證實全體員工收到內部同仁帳號寄出的釣魚信，起因是一個月前有員工的郵件帳號遭駭

2024-06-26

勒索軟體 | RansomHub | ESXi

勒索軟體駭客組織RansomHub鎖定多種平臺發動攻擊，VMware虛擬化平臺是他們的新興標的

資安業者Recorded Future公布新興勒索軟體RansomHub最新的態勢，指出這些駭客不光針對Windows、Linux電腦，也鎖定VMware ESXi虛擬化平臺下手，而可能對企業組織造成更大的危害

2024-06-26

微軟 | Outlook.com

研究人員聲稱找到可冒充微軟客服向使用者行騙的漏洞，但並未進一步透露相關細節

有研究人員表示，他發現攻擊者可以假冒微軟帳號的資安團隊寄信給用戶的資安弱點，然而，究竟漏洞是出現於雲端電子郵件信箱服務Outlook.com，還是收信軟體Outlook，這名研究人員並未進一步說明

2024-06-26

MOVEit | CVE-2024-5805 | CVE-2024-5806

Progress在6月底揭露與修補MOVEit兩個重大漏洞

MOVEit Gateway與MOVEit Transfer存在身分認證略過的資安問題，Progress本週發布資安公告，說明漏洞成因與解決辦法，導入相關系統的企業與組織應儘快清查所用版本，若處於受影響範圍，請升級至原廠發布的新版本

2024-06-26

組態不當 | 資料外洩

華碩在股市公開觀測站發布重大訊息，證實部分資訊系統參數設定不當導致產品資料曝光

昨天（6月25日）晚間電腦大廠華碩透過重大訊息表示有部分資訊系統參數設定出現問題，造成部分產品資料曝光的情況

2024-06-26

ATT&CK Evaluations for Managed Services | MDR | MITRE ATT&CK | MSSP | MITRE Engenuity | APT10 | BlackCat

第二輪MITRE ATT&CK託管服務評估計畫結果出爐，考驗突然遭遇APT10與BlackCat攻擊的反應力

MITRE在6月18日公布第二輪ATT&CK託管服務評估計畫的結果，這次共有11家資安業者參與，讓企業與業者都能更了解當前MSSP業者的偵測能力，特別的是，這次攻擊模擬設想的對象是APT10與ALPHV/BlackCat

2024-06-26

資安日報

【資安日報】6月25日，中國駭客組織RedJuliett近半年鎖定臺灣高科技產業、外交經濟、社會運動團體從事網路間諜攻擊

研究人員揭露中國駭客組織RedJuliett鎖定臺灣的網路間諜攻擊活動，他們確認有75家企業組織被針對，高科技產業、外交經濟、社會運動團體是這些駭客的3大標的

2024-06-25

中國駭客 | 網路間諜攻擊 | Coolclient | Quickheal | Rainyday

中國駭客組織針對亞洲電信業者植入後門，嘗試竊取帳密資料

研究人員揭露一起專門鎖定特定國家電信業者的網路間諜行動，攻擊者已在這些公司活動長達3至4年，試圖竊取各式帳密，以便進一步橫向移動到其他設施

2024-06-25

Cobalt Strike | SquidLoader

惡意軟體載入工具SquidLoader鎖定中國企業組織而來，企圖透過偽裝成Word檔案的附件引誘員工上鉤

研究人員揭露針對中國企業而來的惡意軟體SquidLoader攻擊行動，對方一旦得逞，就會進一步植入Cobalt Strike

2024-06-25

PrestaShop | pkfacebook | CVE-2024-36680 | SQL injection

電子商務平臺PrestaShop的臉書外掛程式存在漏洞，已有攻擊者用於竊取信用卡付款詳細資訊

Presta電商平臺技術社群揭露pkfacebook臉書外掛程式的重大漏洞CVE-2024-36680，並指出已出現攻擊行動，呼籲網站管理員應儘速採取行動

2024-06-25

Flax Typhoon | Ethereal Panda | 中國駭客 | RedJuliett | 2024臺灣總統大選

中國駭客組織RedJuliett近半年鎖定臺灣75個組織發動攻擊，目標主要是高科技產業，但外交經濟、社會運動團體也遭鎖定

研究人員揭露中國駭客組織RedJuliett大規模的網路間諜活動，對方自去年11月至今年4月，試圖對臺灣75個組織發動攻擊，目的很有可能是為中國政府收集臺灣經濟、外交關係，以及關鍵技術研發的情報

2024-06-25

Youtube | 馬斯克 | Elon Musk | 加密貨幣 | 詐騙 | Deepfake

YouTube平臺出現馬斯克Deepfake影片企圖詐騙加密貨幣，吸引3萬人同時收看

入侵知名企業或名人的網路服務帳號，對其支持者進行金融詐騙的手法頻傳，本周YouTube平臺便出現將特斯拉公司發布的馬斯克公開影片改造成深偽影片，企圖誘騙支持者造訪指定網站並轉出數位貨幣，影片被檢舉下架前5個小時，曾吸引至少3萬人同時觀看

2024-06-25

資安日報

【資安日報】6月24日，北美汽車經銷商軟體服務業者CDK Global遭攻擊而停擺，傳出是勒索軟體BlackSuit所為

針對上週北美汽車經銷商軟體服務業者CDK Global遭到網路攻擊的資安事故，週末出現最新發展，勒索軟體駭客組織BlackSuit聲稱是他們所為，有新聞媒體指出，該公司已打算支付贖金正與駭客談判

2024-06-24