資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】0202~0206，中國駭客發動Notepad++軟體供應鏈攻擊，菲律賓、越南、臺灣等東亞多國均有特定目標遭鎖定

在2026年2月第一星期的資安新聞中，最大焦點是開放原始碼文字編輯器軟體Notepad++遭國家級駭客發動軟體供應鏈攻擊，由於直攻主機商底層設施並劫持特定自動更新流量，引發高度關注；此外，中國駭客偽冒LINE以散布惡意軟體ValleyRAT，以及ShinyHunters鎖定百家企業發動語音網釣的示警同樣成為焦點

2026-02-09

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

2026-02-02

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0119~0123，臺灣7家業者接連受駭引發關注，中國立訊也傳遭勒索，駭客甚至威脅公開蘋果、Nvidia、Tesla客戶資料

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

2026-01-26

雲端機密運算服務 | Intel TDX | 機密運算服務 | 機密運算 | Project Amber | 機密運算虛擬機器

搭配TDX防護技術的Xeon SP處理器，微軟新機密運算VM開測

響應年初英特爾推出第四代Xeon Scalable處理器，以及部分款式搭配的虛擬機器安全防護技術TDX，微軟打造新一代機密運算虛擬機器運算服務

2023-12-17

資安日報

【資安日報】12月15日，小型路由器成中國駭客組織Volt Typhoon下手目標，駭客植入殭屍網路病毒，入侵受害組織進行間諜行動

研究人員針對中國駭客組織Volt Typhoon的攻擊行動提出警告，缺乏安全防護措施、廠商不支援的家用路由器、SOHO防火牆設備均為目標，他們會透過殭屍網路病毒發動攻擊

2023-12-15

Storm-1152 | 越南 | Outlook假帳戶 | 網路犯罪即服務 | 勒索軟體

微軟破獲建立7.5億個詐騙Outlook帳戶的駭客組織Storm-1152

提供網路犯罪即服務的Storm-1152，專門建立並出售大量Outlook假帳戶，買家包括勒索軟體集團、資訊竊盜或是財務勒索組織

2023-12-15

銀行行動程式 | 金融木馬

全球有1,800個銀行程式遭銀行木馬鎖定

據資安業者Zimperium調查，今年鎖定銀行行動程式的惡意程式數量以及攻擊規模，比去年高了三倍

2023-12-15

臺灣資安主管聯盟 | CISO | 資安長

臺灣資安主管聯盟推動公私協力，簽署資安合作備忘錄

臺灣資安主管聯盟代表157會員企業，與法務部調查局、警政署刑事局與TWCERT/CC簽署資安互助合作意向書，不僅交流資安防護經驗，也有助於提升勒索軟體綁架資料的案件處理效率

2023-12-15

google | AI助理 | Duet AI

Google雲端正式推出程式開發與資安營運專用兩AI助理

Google雲端開發者Duet AI與資安營運Duet AI兩個人工智慧助理正式上線，強化組織開發生產力，以及加快Chronicle中偵測、調查和回應資安事件的速度

2023-12-15

google | Android | 韌體 | Rust

Google應用Sanitizer提升Android行動通訊基頻安全性，但認為改用Rust才是長期解方

Google在Android裸機環境針對C/C++程式碼庫，應用BoundSan與IntSan偵測工具（Sanitizer），提升行動通訊基頻安全性，不過Google還是強調改用Rust程式語言，才能有效減少記憶體安全漏洞

2023-12-14

微軟 | Patch Tuesday | 零時差漏洞 | CVE-2023-20588 | AMD | CVE-2023-35628 | CVE-2023-36019

微軟12月Patch Tuesday修補逾30個安全漏洞

一個源自於AMD晶片、已被公開的零時差漏洞CVE-2023-20588，需要更新軟體平臺才能緩解，促使微軟在12月Patch Tuesday更新了Windows

2023-12-14

CloudFlare | 網際網路 | Log4j

Cloudflare年度報告揭露全球網路流量成長25％，Log4j仍是最受駭客青睞的漏洞

Cloudflare最新2023年網際網路流量趨勢報告顯示，過去一年網路流量成長25％，衛星網路Starlink整體流量成長達3倍，而漏洞Log4j仍是網路犯罪者主要攻擊的漏洞

2023-12-13

烏克蘭 | 電信業 | Kyivstar | 網路攻擊

烏克蘭最大電信業者Kyivstar遭網路攻擊，估計波及數百萬用戶

烏克蘭最大電信業者Kyivstar因網路攻擊導致行動通訊及網路服務全都暫時中斷，官方搶修中並指出尚未發現用戶的個資外洩

2023-12-13

OAuth | 身分驗證 | 挖礦攻擊 | BEC | 微軟

駭客正濫用OAuth應用以自動化攻擊行動

微軟發現有駭客企圖透過網釣及密碼潑灑攻擊，入侵具備編輯OAuth應用權限的使用者帳號，再利用OAuth應用進一步展開挖礦或商業電子郵件詐騙攻擊

2023-12-13

資安日報

【資安日報】12月13日，逾1,400臺開源防火牆系統pfSense存在高風險漏洞，有可能被攻擊者串連，遠端在防火牆上執行任意程式碼

資安業者SonarSource提出警告，他們通報的開源防火牆系統pfSense漏洞在開發商提供新版程式後，事隔一個月仍有1,450套系統曝險

2023-12-13

IAM | 雲端權限存取安全控管 | Cloud Privilege Security

CyberArk開拓雲端安全存取應用，落實JIT存取與最低權限

去年5月CyberArk預告推出的雲端安全存取服務，一年後開始上線供應，橫跨三大公有雲強化企業的特權帳號存取管理

2023-12-13

資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩 | 惡意程式 | 零時差漏洞攻擊 | AI詐騙 | 社交工程

【資安月報】2023年11月

2024年即將到來，在2023年11月的資安新聞與事件中，防詐議題成為最大焦點，尤其社交工程手法不斷揉合更多詐騙伎倆，加上生成式AI讓詐騙內容可以更逼真，以及Deepfake與AI語音複製技術已開始用於既有詐騙招式，使得AI詐騙議題備受資安界關注

2023-12-13

Apple | MIT | 端到端加密 | 個人資料

麻省理工學院調查揭露資料洩漏事件暴增，以驚人速度增加又創新高

麻省理工學院（MIT）的個人資料洩漏調查報告指出，2022年資料外洩的事件數量是2013年的3倍，強調組織應該限制可讀格式的個人資料收集量，並採用端到端加密等技術保護敏感個人資料

2023-12-13