封面故事
- 1「Contagious Interview」攻擊手法再進化：濫用 VS Code Tasks 建立持久化機制
- 2TWCERT/CC 2025台灣資安通報應變年會：打造安全產品 串聯信任防線
- 3全球網路威脅活動「Operation WrtHug」鎖定華碩 (ASUS) 路由器，呼籲用戶立即更新韌體
- 4社交工程手法再升級：結合雲端服務與短期憑證規避防禦
- 5解密「長線佈局」與跨領域攻擊：CrowdStrike 深入解析 2025 駭客戰術演進
- 6半導體戰略背後的網路戰–資安攻擊鎖定設計、生產與財經分析師
- 7駭客偽冒通訊軟體，釣魚攻擊再升級
- 8FBI和CISA聯合公告LummaC2攻擊手法
- 9釣魚信 + OneDrive + DoH！Earth Kasha 對台日展開高隱匿間諜行動
- 10開源 GitHub 專案 ChatGPT 漏洞遭大規模濫用，美國為主要攻擊目標
- 11防範社交工程！駭客利用網站假冒手法進行攻擊
- 12ChatGPT 爬蟲漏洞：AI 武器化，你的網站恐成攻擊目標
- 13駭客對Google日曆釣魚手法的調整
- 142023年最常被利用的漏洞
- 152024台灣資安通報應變年會：預見資安威脅 賦能通報聯防
- 16首個透過聊天機器人生成的惡意程式在野外散播
- 17駭客組織攻擊台灣網站，政府、財稅單位為首要目標
- 18網路攝影機存在高風險漏洞，可能被用來傳播惡意軟體
- 19OpenSSH 問世以來第一個 RCE: CVE-2024-6387
- 20PHP 存在遠端程式碼執行漏洞(CVE-2024-4577)，官方緊急發布修補版本