本週資安焦點聚焦於網路犯罪的新變革與潛在威脅。趨勢科技示警，駭客正朝「AI 傭兵化」發展，降低了網路犯罪門檻。勒索軟體集團 Albabat 則展現跨平台攻擊能力，並利用 GitHub 提升其惡意程式。與此同時，Windows 爆出嚴重 CLFS 漏洞，駭客正積極利用其散布勒索軟體，微軟已發出警告，呼籲用戶切勿刪除重要的修補資料夾 inetpub。此外，一名黑白兩道的駭客組織 EncryptHub 成員身分遭到起底。專家分析，代理式 AI 將成為未來資安防禦的關鍵。另一方面，Google Cloud CEO 則指出，AI 正劇烈改變雲端服務市場的格局。
資安趨勢部落格精選
- Trend Cybertron：完整平台或開放原始碼？
- 網路犯罪迎來三大變革 代理式AI成資安關鍵
- 利用 DeepSeek-R1 的漏洞：剖析思路鏈的安全性
- 勒索集團 Albabat 橫掃多系統，GitHub 助攻升級
- ZDI-CAN-25373：Windows 快捷漏洞成 APT 零時差攻擊武器
- AI 輔助生成的假 GitHub 儲存庫協助 SmartLoader 與 Lumma Stealer 散布
- 【企業資安】Trend Cybertron：完整平台或開放原始碼？
- 網路犯罪迎來三大變革 代理式AI成資安關鍵
- 下載假冒LINE電腦版應用程式竟導致個資外洩？搜尋「電腦版LINE」當心山寨版夾帶木馬
- 網路犯罪迎來三大變革 代理式AI成資安關鍵
- 下載假冒LINE電腦版應用程式竟導致個資外洩？搜尋「電腦版LINE」當心山寨版夾帶木馬
- 當心！川普關稅成詐騙幌子/台積電、台電徵人是詐騙嗎？問網友不如「問」AI防詐達人
- 【打詐週報】銀行退休高管相信這位「財經名人」，慘賠三千萬！台灣人7天「被騙超過17億」
媒體資安新聞精選：
AI時代駭客犯罪模式出現轉變，趨勢科技指出駭客將AI當雇員，更容易從事網路犯罪 iThome
生成式 AI 如何改變資安格局？Google Cloud 資安主管授予台灣企業 7 大防禦之道 INSIDE
萬事問ChatGPT當心！「5要事」別透露 5招加強護隱私 中時新聞網
【資安新威脅】「零知識駭客」不會寫程式，卻靠沉浸式世界讓 AI 生出惡意軟體 科技報橘
AI時代，資安如何守住？ 商業周刊(台灣)
2025 資安風險報告：企業仍處於「中度風險」，但資安風險指標正逐年下降 T客邦
賴總統：中共網攻每天240萬次 聯合報
【臺灣資安大會直擊】趨勢科技：企業可以LLM應用開發生命周期檢視風險，以LEARN方法論強化LLM應用安全 iThome
賴清德總統四度親臨臺灣資安大會，從國家戰略到產業政策彰顯資安重要性 iThome
MFT檔案共享系統Cleo受害者首度現身，租車業者Hertz證實受害 iThome
還有四年！SSL/TLS 憑證最長效期將縮短為 47 天 網路資訊雜誌
微軟警告：不要刪除突然出現的神祕空白資料夾「inetpub」，因是重要的安全修補 科技新報網
GPT-4.1是什麼？ChatGPT打開沒發現，該怎麼用？ 遠見雜誌網
Nvidia Container Toolkit修補不全，攻擊者有機會逃脫容器系統 iThome
ZKSync 遭駭「攻擊者鑄造1億 zk 代幣」！駭客脫手引發交易所 Bithumb 等緊急下架 BLOCKTEMPO
俄羅斯駭客EncryptHub遭起底，此人黑白兩道通吃，既從事網路犯罪卻又通報漏洞拿獎金 iThome
比監聽還恐怖！手機正在默默被監視，1招關閉追蹤杜絕後患 風傳媒
繼續閱讀
一、通通正評或沒有評論