封面故事
- 1Node.js發布安全性更新修補10項漏洞，其中CVE-2026-111497可導致遠端程式碼執行，籲儘速更新
- 2Microsoft發布Exchange Server系列安全性更新， CVE-2026-62911已有攻擊利用程式碼流通，籲儘速修補
- 3惡意npm攻擊再進化！駭客利用區塊鏈隱藏C2位址
- 4防禦工具反成駭客利器？最新研究揭露「Friendly Fire」攻擊，誘導 AI Agent 觸發遠端控制
- 5旅遊 eSIM 的陷阱：流量路徑不揭露，出差人員連線資料恐暴露境外
- 6歐盟 CRA 進入強制合規階段！全球聯網製造商迎戰 SBOM 管理新挑戰
- 7勒索軟體組織「The Gentlemen」結合SystemBC惡意軟體擴大攻擊版圖
- 8開源漏洞掃描工具 Trivy 遭 TeamPCP 供應鏈攻擊，恐導致CI/CD 機敏資料外洩
- 9CISA發布警告：間諜軟體向即時通訊應用程式用戶發動攻擊
- 10「Contagious Interview」攻擊手法再進化：濫用 VS Code Tasks 建立持久化機制
- 11TWCERT/CC 2025台灣資安通報應變年會：打造安全產品 串聯信任防線
- 12全球網路威脅活動「Operation WrtHug」鎖定華碩 (ASUS) 路由器，呼籲用戶立即更新韌體
- 13社交工程手法再升級：結合雲端服務與短期憑證規避防禦
- 14解密「長線佈局」與跨領域攻擊：CrowdStrike 深入解析 2025 駭客戰術演進
- 15半導體戰略背後的網路戰–資安攻擊鎖定設計、生產與財經分析師
- 16駭客偽冒通訊軟體，釣魚攻擊再升級
- 17FBI和CISA聯合公告LummaC2攻擊手法
- 18釣魚信 + OneDrive + DoH！Earth Kasha 對台日展開高隱匿間諜行動
- 19開源 GitHub 專案 ChatGPT 漏洞遭大規模濫用，美國為主要攻擊目標
- 20防範社交工程！駭客利用網站假冒手法進行攻擊