| 北韓駭客 | Lazarus | Contagious Interview
北韓駭客Lazarus透過NPM套件散布惡意軟體BeaverTail，意圖竊取帳密資料及數位資產
資安業者Socket揭露北韓駭客Lazarus最新一波的Contagious Interview攻擊，指出駭客利用十六進位的字串編碼混淆程式碼，讓開發人員難以察覺意圖
2025-04-08
| Palo Alto Networks | Palo Alto GlobalProtect | Palo Alto防火牆 | PAN-OS
駭客利用近2.4萬個IP位址掃描Palo Alto Networks GlobalProtect登入網站
威脅情報業者GreyNoise提出警告，他們從3月下旬發現針對Palo Alto Networks的PAN-OS及GlobalProtect入口網站，出現新一波的攻擊行動，駭客運用近2.4萬個IP位址嘗試登入，用戶應採取相關措施嚴加防範
2025-04-08
| 資安日報
【資安日報】4月7日，下載免費VPN行動APP要小心！有五分之一來自中國，上網恐遭監控
非營利組織Tech Transparency Project（TTP）與金融時報指出，他們發現許多免費VPN應用程式由來路不明的公司推出，並上架於兩大行動裝置市集，經過調查發現，這些App背後都是中國公司，而有可能將使用者上網流量資料交給中國政府
2025-04-07
| VPN | App Store | Play Store
非營利組織Tech Transparency Project（TTP）與金融時報指出，已遭到美國制裁、被認為與中國政府或軍方有關的公司，疑似刻意透過空殼公司埋藏來源，於蘋果App Store、Google Play Store市集，上架免費的VPN應用程式，使用者上網流量資料很有可能被收集並交給中國政府
2025-04-07
| Quick Share | CVE-2024-38271 | CVE-2024-38272 | CVE-2024-10668
無線點對點檔案傳輸應用程式Quick Share存在弱點，可造成服務中斷、未經授權寫入檔案
Google去年揭露與修補的無線檔案傳輸機制Quick Share資安漏洞QuickShell（CVE-2024-38271、CVE-2024-38272），最近傳出有資安業者認為沒有完全修好的情況，SafeBreach發現因此衍生兩個弱點，攻擊者有機會用來癱瘓應用程式，或是在未經授權的情況下傳送檔案
2025-04-07
| WinRAR | CVE-2025-31334
日本電腦緊急應變團隊暨協調中心揭露WinRAR 7.11版本修補的安全漏洞CVE-2025-31334，可繞過微軟內建於Windows平臺上的MoTW安全機制，讓使用者無意間執行惡意程式
2025-04-07
| Apache | Apache Parquet | CVE-2025-30065
開源欄式儲存格式Apache Parquet含有可被執行任意程式碼的嚴重漏洞
Apache基金會在3月16日釋出Apache Parquet Java 1.15.1，修補被列為最高嚴重等級的CVSS 10.0漏洞CVE-2025-30065，影響Apache Parquet 1.15.0及之前的所有版本
2025-04-07
Google發表鎖定資安的AI模型Sec-Gemini v1
Sec-Gemini v1模型整合了Google威脅情報、OSV漏洞資料庫，以及Mandiant威脅情報，並免費提供給特定的組織、機構、專家，以及非政府組織以供研究之用
2025-04-07