資安新聞
- 1新型惡意軟體 KadNap 鎖定家用路由器
- 2Interlock 勒索軟體組織利用 Cisco FMC 零日漏洞發動攻擊，呼籲用戶儘速修補
- 3開源漏洞掃描工具 Trivy 遭 TeamPCP 供應鏈攻擊，恐導致CI/CD 機敏資料外洩
- 4ETSI發布EN 304 223標準，強化人工智慧模型與系統資安防護
- 5CISA發布警告：間諜軟體向即時通訊應用程式用戶發動攻擊
- 6Notepad++自動更新機制遭攻陷，請儘速手動更新
- 7n8n自動化平台存在多項嚴重漏洞，呼籲用戶立即更新版本
- 8「Contagious Interview」攻擊手法再進化：濫用 VS Code Tasks 建立持久化機制
- 9MongoDB伺服器面臨MongoBleed記憶體資料外洩風險
- 10關鍵 RCE 漏洞「React2Shell」遭大規模積極利用
- 11OWASP 2025年Web應用安全十大威脅揭曉，存取控制漏洞位居榜首
- 12提高社交工程警覺！偽冒主管要求建群組與提供個資
- 13TWCERT/CC 2025台灣資安通報應變年會：打造安全產品 串聯信任防線
- 14新興區塊鏈 C2 威脅浮現，「EtherHide」成駭客新寵
- 15WSUS 高嚴重性漏洞 CVE-2025-59287 已遭利用，呼籲用戶儘速更新
- 16全球網路威脅活動「Operation WrtHug」鎖定華碩 (ASUS) 路由器，呼籲用戶立即更新韌體
- 17社交工程手法再升級：結合雲端服務與短期憑證規避防禦
- 18LockBit 5.0 勒索軟體再度活躍，展現更高技術複雜度與跨平台攻擊能力
- 19Oracle E-Business Suite曝嚴重漏洞CVE-2025-61882，恐遭駭客利用入侵
- 20駭客組織疑似聯手，資安威脅再升級