| 資安日報
【資安日報】4月23日，殭屍網路RustoBot在臺灣、日本、越南、墨西哥發動攻擊
以Rust開發的殭屍網路RustoBot從今年年初攻擊行動升溫，駭客鎖定Totolink、居易路由器設備發動攻擊，在臺灣、日本、越南、墨西哥都出現災情
2025-04-23
| CISA | Censys | google | VirusTotal
CISA傳出將停止使用Censys及VirusTotal，恐波及美國政府資安防護能力
有知情人士透露，美國網路安全暨基礎設施安全局（CISA）疑似因組織精簡，先後終止Censys威脅情報服務，以及惡意軟體分析平臺VirusTotal，這樣的情況將有可能導致美國政府資安防護能力大幅降低
2025-04-23
| 酷澎 | LLM-as-a-Judge | AI安全風險評估工具 | 負責任AI | 生成式AI | 2025資安大會
【臺灣資安大會直擊】資安專家揭露如何用LLM檢測AI安全性與可信度
生成式AI應用逐漸普及的如今，AI安全成為企業必修課題。不過，常見LLM安全驗測法容易面臨成本過高、無法重現結果、人類標準不一，以及對抗式攻擊4大挑戰。如何解決這4大挑戰，資安專家剖析業界常見的LLM安全自動化驗測機制
2025-04-23
| 殭屍網路 | RustoBot | Totolink | 居易 | CVE-2022-26210 | CVE-2022-26187 | CVE-2024-12987
殭屍網路RustoBot鎖定Totolink、居易路由器而來，在臺灣、日本、越南、墨西哥發動攻擊
資安業者Fortinet發現主要鎖定Totolink路由器的殭屍網路RustoBot，駭客利用已知漏洞入侵並部署殭屍網路病毒，值得留意的是，這些駭客也有針對居易路由器設備漏洞的跡象
2025-04-23
| CVE-2017-11882 | 北韓駭客 | Kimsuky | APT43 | Emerald Sleet | TA427 | Velvet Chollima | RDP | BlueKeep | CVE-2019-0708
導致藍色當機畫面的RDP漏洞再次出現利用活動，Kimsuky用於攻擊韓國軟體、能源、金融產業
資安業者AhnLab揭露北韓駭客Kimsuky（APT43、Emerald Sleet、TA427、Velvet Chollima）的攻擊行動，主要針對韓國軟體、能源、金融產業下手，值得留意的是，駭客入侵受害組織的主要管道，就是6年前的重大漏洞BlueKeep（CVE-2019-0708）
2025-04-23
| 臺灣資安大會直擊 | 臺灣資安大會 | ransomware detection | Backup Service | Backup software
【臺灣資安大會直擊】備份廠商群起聚焦「備份乾淨度」，固守勒索軟體防護的最後屏障
備份複本的乾淨與可用與否，影響到用戶能否藉助備份，從勒索攻擊中恢復，促使各備份廠商競相發展搭配備份平臺的威脅偵測技術
2025-04-23
| npm | Telegram | SSH後門 | 供應鏈攻擊
惡意NPM套件偽裝Telegram函式庫，植入SSH後門攻擊Linux開發者
惡意NPM套件偽裝Telegram機器人開發函式庫，會在Linux開發環境植入持久性SSH後門，開發者單純移除套件無法清除被植入的SSH金鑰，系統仍存在風險
2025-04-23
【資安日報】4月22日，中壢長慎醫院遭駭客組織NightSpire攻擊，部分業務受到衝擊
繼馬偕、彰基之後，又有醫院遭到駭客攻擊而面臨部分業務停擺的情況！根據多家媒體報導，專門提供老年專科照護的中壢長慎醫院，傳出在一週前遭到駭客組織NightSpire攻擊
2025-04-22
| 勒索軟體 | NightSpire | 醫療產業 | 長慎
中壢長慎醫院傳出遭駭客組織NightSpire攻擊，駭客聲稱竊得800 GB資料
根據國內多家媒體報導，位於桃園中壢的老年專科醫院長慎醫院遭到駭客攻擊，導致掛號作業及醫師開處方受到影響。駭客組織NightSpire聲稱是他們所為，並竊得800 GB的病歷資料、儀器操作記錄檔案
2025-04-22
趨勢科技揭露勒索軟體Fog最新一波攻擊行動，這些駭客在留下的勒索訊息裡，自稱是美國政府效率部（Department of Government Efficiency，DOGE），相當囂張
2025-04-22
| Erlang SSH | CVE-2025-32433 | rce | AI自動化攻擊
Erlang/OTP SSH函式庫爆出滿分等級漏洞，攻擊者可未經驗證執行程式碼
Erlang/OTP SSH函式庫被發現存在CVSS 10.0漏洞，允許未驗證用戶遠端執行程式碼，更有研究者以人工智慧成功重建攻擊程式，官方建議用戶盡快修補
2025-04-22