【資安日報】3月24日，駭客組織UAT-5918鎖定臺灣關鍵基礎設施而來
2025-03-24
駭客組織UAT-5918鎖定臺灣CI，電信、醫療保健、資訊科技等產業均為目標
駭客上架有問題的VS Code擴充套件，意圖散布勒索軟體
2025-03-21
2萬個WordPress網站淪陷，遭到惡意軟體攻擊DollyWay入侵
群暉公布去年Pwn2Own找到的NAS重大漏洞細節，並指出若不處理攻擊者有機會發動RCE攻擊
【資安日報】3月21日，VS Code擴充套件市集成為駭客散布勒索軟體的新管道
【資安日報】3月20日，PHP已知重大漏洞攻擊行動升溫，臺灣是主要攻擊目標
2025-03-20
去年公布的ChatGPT附加元件SSRF漏洞出現攻擊行動，美國政府機關是頭號目標
數發部警告駭客假冒財政部從事網釣攻擊，對政府機關及企業的財務人員下手
PHP已知重大漏洞再傳遭到利用，臺灣是主要攻擊目標
ClearFake攻擊染指逾9千個網站、散布竊資軟體，也濫用區塊鏈埋藏作案工具
【資安日報】3月19日，11組國家級駭客劍指Windows尚無修補的零時差漏洞，散布惡意LNK檔案發動攻擊
2025-03-19
11組國家級駭客共散播上千個惡意LNK捷徑檔，劍指Windows尚無修補的零時差漏洞
超過1百萬裝置遭殭屍網路BadBox 2.0綁架，用於廣告詐欺、非法代理伺服器
中國駭客MirrorFace從事新一波攻擊，散布惡意程式ANEL、AsyncRAT
駭客佯裝Booking.com從事ClickFix網釣，對旅館業者的人際網路散布惡意程式
2025-03-18
Tomcat漏洞揭露30小時後出現PoC，已被用於實際攻擊
思科修補IOS XR的BGP聯盟實作漏洞，若不處理恐面臨DoS服務中斷攻擊
