資安

資安周報

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

2026-02-02

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0119~0123，臺灣7家業者接連受駭引發關注，中國立訊也傳遭勒索，駭客甚至威脅公開蘋果、Nvidia、Tesla客戶資料

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

2026-01-26

資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 資料外洩

【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

2026-01-19

Fortinet | FortiWeb | CVE-2025-25257

FortiWeb重大漏洞已出現濫用活動

研究人員警告Fortinet網頁應用防火牆FortiWeb漏洞CVE-2025-25257已經有濫用活動，企業應儘速安裝Fortinet釋出的新版軟體

2025-07-17

資安日報

【資安日報】7月17日，精品品牌LV在多國的分公司接連傳出網路攻擊事故

從上週開始，臺灣、韓國、英國等地區的精品業者Louis Vuitton（LV）接連傳出遭遇網路攻擊，最新的消息土耳其分公司也傳出資料外洩，有知情人士透露，很有可能是同一駭客組織所為

2025-07-17

SQLite | CVE-2025-6965 | Big Sleep | google

Google證實AI代理可幫忙找資安漏洞，SQLite零時差漏洞因此浮出檯面

最近Google公布他們通報的SQLite資安漏洞CVE-2025-6965引起高度關注，原因是該漏洞由AI資安代理程式Big Sleep發現，而且，即將被用於實際攻擊行動，呼籲各界要提高警覺

2025-07-17

Louis Vuitton | 資安事故 | 資料外洩

LV土耳其也傳客戶個資外洩　影響14萬人

精品業者Louis Vuitton（LV）在臺灣、韓國、英國以及土耳其的分公司接連發生資料外洩事件，可能是同一個駭客組織透過入侵LV使用的第三方服務而得逞

2025-07-17

技嘉 | 資安漏洞 | CVE-2025-7026 | CVE-2025-7027 | CVE-2025-7028 | CVE-2025-7029

技嘉主機板韌體存在多項漏洞，攻擊者可用於繞過安全開機防護

美國卡內基美隆大學電腦緊急應變小組協調中心警告，技嘉主機板存在多項漏洞，可讓攻擊者關閉UEFI安全機制，並控制主機板所在硬體

2025-07-17

XAI | Grok | Grok 4 | Echo Chamber | Crescendo | LLM

甫正式發表的大型語言模型Grok 4遭到越獄

資安業者NeuralTrust針對近期正式發布的AI模型Grok 4進行檢測，透過「回音室攻擊（Echo Chamber）」搭配Crescendo兩種手法成功越獄，讓Grok 4產生有害內容

2025-07-17

AsyncRAT | DCRat

開源木馬程式AsyncRAT衍生逾30款分支惡意軟體

資安業者ESET針對開源木馬程式AsyncRAT相關發展進行調查，指出如今已衍生至少30款惡意程式，其中的DCRat、VenomRAT開發者更進一步改良AsyncRAT的功能，並成為其他惡意軟體開發者打造自己作案工具的基礎

2025-07-16

Chrome | 資安漏洞 | 零時差攻擊 | ANGLE | GPU

Chrome 138更新修補已被用於攻擊的GPU零時差漏洞

Google釋出Chrome 138緊急安全更新，修補6項高風險漏洞，其中GPU零時差漏洞CVE-2025-6558已遭攻擊，官方呼籲用戶盡速更新

2025-07-16

資安日報

【資安日報】7月16日，VMware修補虛擬化平臺重大漏洞

本週VMware發布資安公告，針對ESXi、Workstation、Fusion，以及虛擬機器公用程式Tools，修補4個資安漏洞，其中有3個非常危險，CVSS風險評分皆達到9.3

2025-07-16

Contagious Interview | HexEval | XORIndex

北韓駭客利用NPM套件散布惡意程式XORIndex

資安業者Socket揭露鎖定求職者的攻擊行動Contagious Interview最新動態，北韓駭客最近透過67款NPM套件，散布另一款惡意程式載入工具XORIndex，迄今已被下載1.7萬次

2025-07-16

VMware | ESXi | VMware Workstation | VMware Fusion | VMware Tools | Pwn2Own | CVE-2025-41236 | CVE-2025-41237 | CVE-2025-41238 | CVE-2025-41239

VMware修補虛擬化平臺重大層級的資安漏洞

VMware針對虛擬化平臺ESXi、Workstation、Fusion，以及虛擬機公用程式Tools發布資安更新，總共修補4項資安漏洞，值得留意的是，有3項嚴重程度達到重大層級，相當危險

2025-07-16

供應鏈攻擊 | WordPress | 外掛程式 | Gravity Forms

WordPress表單外掛Gravity Forms疑遭供應鏈攻擊，被植入後門程式

資安業者Patchstack揭露WordPress表單外掛程式Gravity Forms供應鏈攻擊事故，駭客在特定版本外掛程式植入後門，收集網站系統資訊並部署其他作案工具，以便進一步對網站上下其手。軟體業者RocketGenius發布公告證實確有此事，並提出說明

2025-07-16

AI資安風險 | 提示注入 | LLM | Google Gemini | 聊天機器人 | 詐騙 | 釣魚郵件 | 網釣 | 模型安全

Google Gemini一漏洞可被濫用提供詐騙信件內容

研究人員發現企業版Google聊天機器人的一項技術上的漏洞，可被利用於在Gmail中顯示詐騙內容

2025-07-16

WordPress | CVE-2025-6691 | SureForms

WordPress熱門表單外掛SureForms存在漏洞，逾20萬網站面臨惡意接管威脅

WordPress表單外掛SureForms被發現高風險漏洞，攻擊者可藉此刪除網站任意檔案，超過20萬站臺存在被接管風險，開發團隊現已釋出修補，建議用戶立即更新外掛

2025-07-16

資安日報

【資安日報】7月15日，IDE開發工具Cursor AI出現惡意延伸套件，有用戶因此損失50萬美元

資安業者卡巴斯基揭露鎖定IDE開發工具Cursor AI用戶的延伸套件攻擊行動，駭客於Open VSX套件庫上架冒牌套件，藉由較為頻繁的更新讓搜索結果在正牌套件的前面，從而讓開發人員上當

2025-07-15