分類: 資安新聞周報

本週資安事件頻傳，從Google Maps假商家詐騙、俄國智慧家居遭駭，到微軟示警加密貨幣錢包攻擊，顯示資安風險已深入日常生活。同時，DeepSeek問世僅兩個月，仿冒釣魚網站暴增，引發企業對生成式AI導入的安全隱憂。此外，國家級駭客活動猖獗，Windows零時差漏洞與ChatGPT附加元件漏洞均遭攻擊，台灣電信、醫療與科技業更成為駭客目標。與此同時，AI技術發展快速，NVIDIA推出開源推理AI模型，TXOne更新OT資安防護，企業積極應對資安挑戰。

另一方面，AI技術在資安領域的雙面刃效應：一方面，AI被應用於防詐騙，例如趨勢科技的「AI防詐達人」APP；另一方面，駭客也利用AI漏洞發動更精密的攻擊，例如DeepSeek衍生的仿冒釣魚網站。同時，傳統的資安威脅依然猖獗：從國家級駭客的零時差漏洞攻擊，到針對個人用戶的惡意Chrome擴充功能和加密貨幣錢包木馬，再到殭屍網路對百萬裝置的控制，都凸顯了網路世界的脆弱性。詐騙手法也持續進化，假投資、假冒單位電話、稅務詐騙等，讓民眾防不勝防。

資安新聞

• Google Maps暗藏陷阱！虛假商家遍佈地圖，Google將採法律行動應對
• 俄國智慧家居設備遭駭，連牙刷都成加密貨幣挖礦與DDoS攻擊工具
• 偽裝成密碼管理工具！惡意Chrome擴充功能鎖定用戶機密資訊
• 中國官媒爆料：美國無差別攻擊手機用戶，竊取iPhone數據引關注
• 北韓培訓駭客天才，專攻加密貨幣盜竊以資助核武發展
• 趨勢科技總經理洪偉淦 × 金鐘主持人沈春華 AI EXPO Taiwan 2025現場對談「AI時代資安新趨勢」直播！
• 殭屍網路BadBox 2.0感染百萬裝置，用於詐欺與非法代理伺服器運作
• DeepSeek推出僅兩月，仿冒釣魚網站激增 引發資安隱憂
• DeepSeek對企業導入生成式AI的影響
• 微軟警告！新型木馬程式專攻加密貨幣錢包，MetaMask與Coinbase成首要目標
• 11組國家級駭客散布惡意捷徑檔，利用Windows零時差漏洞發動攻擊
• Mac用戶注意！駭客針對蘋果裝置發動釣魚攻擊 資安專家示警防範
• 台灣電信、醫療與科技業成駭客組織UAT-5918攻擊目標
• 報告揭露：醫療產業頻繁支付贖金，助長駭客勒索攻擊
• ChatGPT附加元件漏洞遭駭客利用，美國政府機關成主要攻擊對象
• VMware再爆零時差漏洞！企業虛擬化環境資安風險大增
• 駭客聲稱取得600萬筆Oracle雲端服務資料，官方澄清未有客戶資料外洩
  
  

科技與AI新聞

• NVIDIA 推出開源推理 AI 模型，助力開發者與企業打造智能代理平台
• Google雲端業務擴張！母公司Alphabet砸逾1兆元收購資安公司，台廠加速跟進
• 輝達 GTC 大會「老黃牌」失靈？
• TXOne 推出 Stellar 重大更新，大幅簡化 OT 環境資安防護

詐騙新聞

• Siri助攻反詐！趨勢科技推「AI防詐達人」APP 五大功能識別詐騙手法
• 誰是詐騙集團的「肥羊」？最新調查揭露最易受騙的行業與年齡層
• 善心捐款卻陷詐騙圈套？民眾因「中獎通知」成詐欺共犯
• 日本嚴打詐騙！大阪立法：長者禁在ATM前講電話防詐騙
• 一週詐騙金額高達18億！「假投資」成台灣最猖獗詐騙手法
• 詐騙新手法曝光！詐團電話營造「叫號聲背景」增強真實感
• 小心最新稅務詐騙！財政部揭露關鍵細節防民眾受害
• 詐騙損失突破30億！資安業者積極開發防詐技術應對危機
  

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

---

繼續閱讀

近期資安威脅持續升溫，詐騙手法不斷翻新，駭客攻擊事件頻傳，各界積極強化資安防護。從個人到企業，從政府到民間，都面臨著前所未有的挑戰。以下為您整理近一週的重要資安新聞，希望能幫助您掌握最新動態，提升資安意識。

資安事件：

• 駭客組織 CrazyHunter 持續攻擊台灣企業，包括科定等上市公司。
• 駭客利用 Booking.com 從事網釣，對旅館業者散佈惡意程式。
• 公益揭弊者保護協會網站被爆含竊資病毒。
• FBI 警告，免費線上文件轉換器可能植入惡意軟體。
• Black Basta 勒索軟體組織開發自動化暴力破解工具，攻擊企業 VPN。
• 勒索軟體 SuperBlack 透過 Fortinet 身分驗證漏洞入侵。
• 微軟修補多個零時差漏洞，其中多個已遭利用。
• 殭屍網路 Ballista 綁架未修補的 TP-Link 無線基地台。
• 北韓駭客組織 Lazarus 發動軟體供應鏈攻擊。
• 馬偕醫院遭網攻研判來自中國，資安署擬強化端點防護，加強醫療院所檢測量能。

資安與科技發展：

• NDR（網路偵測及回應）的重要性提升。
• ASRM（攻擊面風險管理）成為資安險核保作業的新支柱。
• 趨勢科技在通路評選中獲獎。
• 吳恩達領軍探索 AI 終身學習，AI 高峰論壇受關注。
• AI EXPO Taiwan 2025 將展出超過 300 項 AI 技術解決方案。
• 輝達 GTC 大會聚焦 AI 技術，包括硬體、軟體和應用。
• 白帽駭客利用 GPU 破解勒索軟體密鑰。
• Gmail 將棄用傳統簡訊驗證碼，改用 Google 應用程式掃碼認證。
• 微軟為誤刪 VS Code 擴充程式道歉。
• OpenAI 指控 DeepSeek 受政府操控，呼籲美國禁用。
• 數發部推動「數位皮夾」和資安業者出海，目標提升資安產業產值。
• 中國聲稱遭台灣資通電軍攻擊，公開網軍頭目資訊。
• 國家資通安全戰略 2025 即將發布，強調全社會防衛。
• 中華電信研發「後量子安全憑證」，應對量子電腦威脅。
• 資安院啟動 2.0 計畫，推動國家資安政策。
• LINE 帳號被盜通報數增加，提醒用戶注意安全。
• 數發部回應廣告實名制質疑，要求平台提出檢討計畫。

詐騙與犯罪：

• 詐騙集團假冒罰單等簡訊，盜刷信用卡購買高鐵票，以八折轉賣洗錢，不法獲利達1300萬元。
• 中國出現新型犯罪，付費即可「開盒」特定個資。
• 2024年全台詐騙金額高達502億元，甚至出現假冒殯葬業者的新手法。
• 四成三上班族曾被詐騙，平均財損21.7萬元，逾一成遭騙上百萬。
• 出現假交友誘騙代收包裹保證金，假冒名醫補繳稅金，獸醫幫毛孩拉票，女兒參加美術比賽投票等詐騙方式。
• 上網預訂機票小心詐騙，專家建議訂購前先確認。
• AI換臉性照恐嚇信件出現，警方加強兩岸機制協查。
  

繼續閱讀

• 多種攻擊手法：
  • 本週資安新聞中提及DDoS攻擊、勒索軟體攻擊、惡意廣告攻擊、憑證盜竊等多種攻擊手法，顯示網路攻擊手段日益多樣化。
  • 勒索軟體(Black Basta、Cactus、Qilin)持續在受害組織活動。
  • 駭客利用網路攝影機、EDR系統漏洞、PHP-CGI漏洞、微軟Graph API、SharePoint等漏洞發動攻擊。
• 攻擊目標廣泛：
  • 攻擊目標涵蓋社群平台(X)、作業系統(iOS、Android、Windows)、醫療機構、電信業者、零售業、政府機構等多個領域。
  • 日本電信巨頭遭駭客入侵，近1.8萬企業資料遭外洩。
• 攻擊來源多樣：
  • 攻擊來源包括烏克蘭、中國、北韓等國家，顯示網路攻擊已成為全球性威脅。
  • 美國指控中國資安業者安洵是中國政府從事全球網路間諜活動的打手。
  • 中國駭客Lotus Blossom鎖定臺灣、菲律賓、越南等國家。
  • 微軟示警中國駭客組織Silk Typhoon攻擊IT供應鏈。
  • 北韓駭客Moonstone Sleet傳出將勒索軟體Qilin納入武器庫。
• 台灣面臨嚴峻挑戰：
  • 台灣海纜遭人為破壞、醫院遭勒索軟體攻擊，關鍵基礎設施防護受考驗。
  • 馬偕1660萬病患個資傳外洩。
• 詐騙手法翻新：
  • 台灣不斷出現新型詐騙手法，包括假合作邀約、假醫院來電、假高鐵票盜刷、假LINE訊息等。
  • 網路駭客竊取數百張Taylor Swift演唱會門票。
  • Line又有新型詐騙！看到1連結千萬別點，否則個資恐全被騙光。
  • 詐騙新招！line收到執行署傳繳通知。

2. 資安防護與技術發展：

• 漏洞修補與更新：
  • 蘋果、Google、博通、Jenkins等公司發布安全更新，修補系統漏洞。
  • 微軟棄用古老的DES加密，希望Windows用戶換用AES。
  • 微軟建議升級 Windows 11，最好重裝系統。
• AI在資安領域的應用：
  • 俄羅斯假訊息「感染」AI聊天機器人。
  • 趨勢AI團隊：樂見「推理」模型增、同步測試中國AI。
  • 鴻海推出繁體中文大型語言模型。
• 個人資訊保護：
  • 「數位憑證皮夾」將啟動試驗。
  • Google「郵件盾」功能曝光。
  • 生物辨識資訊可能提供第三方？大阪世博電子票個資條款惹議。
    ◎延伸閱讀：一朝外洩，終生駭怕 -社群貼文曝光的臉部、虹膜、聲音，恐出賣你
  • LINE「加好友、顯示訊息」等6功能快關。

3. 產業與技術趨勢：

• AI產業發展：
  • AI EXPO Taiwan 2025月底登場，吳恩達領軍。
  • 台企的日本進擊之路：解密科絡達、來毅數位與台灣奈微光的攻日策略。
• 資安防護觀念轉變：
  • 【網路安全應視為投資而非成本】從資安經濟學思考，網路攻擊影響財務與營運風險。
  • 讓企業戰時運作不斷！台灣高官：學習烏克蘭經驗，1關鍵防中國網攻。
  • 全代理架構SASE服務 零信任網路分段限縮風險。
  • 【從世界經濟論壇展望2025網路安全】威脅態勢日益複雜，6大因素交互影響。

繼續閱讀

本週資安重點新聞搶先看：

• 醫院與企業遭駭：
  • 彰化基督教醫院、其他教會醫院、友輝等多家企業組織遭受駭客攻擊，衛福部已介入處理。
  • 比利時國家安全局約10%電郵遭中國駭客竊取。
  • 中國駭客使用惡意程式ShadowPad發動勒索軟體攻擊，至少20家企業組織受害。
  • 13萬殭屍網路攻擊企業郵件。
• AI與技術發展：
  • 平價AI大爆發，DeepSeek等開源模型引起關注。
  • DeepSeek疑洩個資，TikTok在韓用戶大增。
  • Meta開發語言模型。
    
• 軟體漏洞與風險：
  • 微軟封鎖Copilot盜版漏洞，不再提供Windows 11非法啟動方法。
  • 微軟Microsoft 365發生全球大當機，數萬用戶無法存取。
  • 微軟再爆 DNS 故障，影響 Azure 與 Entra ID 驗證。
  • 微軟禁止下載量達900萬次的VSCode Material Theme擴充套件，因存在資安風險。
  • 郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞。
  • AWS錯誤配置成漏洞：駭客借企業郵件服務發動釣魚攻擊。
  • 蘋果FIND MY爆漏洞⋯駭客輕鬆「反追蹤」，研究籲：隨時更新藍牙。
  • 後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學。
  • SEO詐騙新手法！BadIIS攻擊瞄準IIS伺服器，使用者恐遭導向惡意網站。
• 醫院與企業遭駭
  • 彰化基督教醫院、其他教會醫院、友輝等多家企業組織遭受駭客攻擊，衛福部已介入處理。
  • 比利時國家安全局約10%電郵遭中國駭客竊取。
  • 中國駭客使用惡意程式ShadowPad發動勒索軟體攻擊，至少20家企業組織受害。
  • 13萬殭屍網路攻擊企業郵件。
• 軟體漏洞與風險：
  • 微軟封鎖Copilot盜版漏洞，不再提供Windows 11非法啟動方法。
  • 微軟Microsoft 365發生全球大當機，數萬用戶無法存取。
  • 微軟再爆 DNS 故障，影響 Azure 與 Entra ID 驗證。
  • 微軟禁止下載量達900萬次的VSCode Material Theme擴充套件，因存在資安風險。
  • 郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞。
• 詐騙手法更新：
  • 18億Gmail帳戶恐遭駭，專家教導阻擋網路釣魚郵件的方法。
  • 最新詐騙手法包括假載具歸戶信、AI變臉詐騙、加密幣詐騙（尤其在網路交友中）。
  • 駭客利用虛假GitHub專案竊取加密貨幣。
  • 幫朋友小孩按讚「LINE帳號被盜走」！
  • 輸入1資料「信用卡密碼被盜、存款瞬間蒸發」。
  • 簽帳金融卡風險相關資訊。
  • 詐團最愛銀行排行
• 資安防護與措施：
  • 趨勢科技領先業界推出首款資安大型語言模型。
  • 趨勢科技Managed XDR調查Web Shell入侵事件。
    

繼續閱讀

本週資安重點新聞搶先看：

AI 詐騙與資安威脅：
AI 深偽詐騙升級：鎖定加密貨幣投資者，新型「自我詐騙」手法曝光

AI 行為失控風險：解析三種「走鐘」情況與應對之道
資安院公布DeepSeek AI測試結果　4項不及格   
加密貨幣資安事件： 加密貨幣史上最大駭客攻擊：Bybit 損失近 15 億美元

假市調公司搜集聲紋？！AI助攻，從釣魚信、簡訊進化到分聲/分身詐騙 



其他網路資安威脅：
大規模殭屍網路攻擊：Microsoft 365 用戶面臨密碼噴灑威脅
投資詐騙新招：紙本郵寄附假名片，小心勿上當
警政署公布 20 組詐騙 LINE ID：加碼防詐兩招

本周資安焦點 ：Youtube上的AI 假專家駭加密貨幣投資人「自我詐騙」

繼續閱讀