分類: 資安新聞周報

本週資安重點新聞搶先看：
AI 詐騙盯上 Gmail 帳戶備用碼，25 億用戶個資告急！
Grok 3 vs. ChatGPT vs. Bard：誰是地表最強AI？
Open vs. Closed AI：DeepSeek 引發的路線之爭
DeepSeek 挑戰 AI 成本，微軟、Google 為何仍重金投資？
軟體公司轉型平台：7000人組織的DevOps革命
LockBit 4.0 噤聲：駭客隱身術升級？
iPhone 便利功能暗藏危機！免費功能恐成駭客跳板
macOS 惡意軟體 XCSSET 變種來襲！手法更狡猾
Xerox 印表機爆漏洞！憑證外洩危機

本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的內容。

資安趨勢部落精選

• 網路釣魚AI助攻，從釣魚信、簡訊進化到分聲/分身詐騙
• 【企業資安】雲端防護挑戰：27% 工程師在風險、組態、漏洞管理上備感壓力
• 《打詐週報》中刮刮樂留言「吃紅」變陷阱，小心帳戶被凍結！/自導自演打165報案，八點檔男星說：貸款詐騙集團，演得比我還好
• 《上週資安新聞周報》新型macOS惡意軟體偽裝成Chrome、Zoom安裝程式/破解AI幻覺：黃仁勳也關注的「可解釋性AI」原理/LINE禮物詐騙再現？星巴克澄清並採取法律行動

媒體資安新聞精選

25億Gmail用戶注意！AI詐騙鎖定「帳戶備用碼」盜個資          Yahoo 奇摩

Gmail用戶小心遭AI詐騙鎖定！Google、FBI示警：個資恐遭洗劫          新頭殼

DeepSeek 引領低成本 AI 推理模型崛起，微軟、Google 為何仍加碼投資基礎建設？     科技新報網

未改善個資疑慮！南韓宣佈「全面中斷」中國DeepSeek服務、下載        新頭殼

資安業者評測DeepSeek R1 較容易被「越獄」進行網路犯罪          中央廣播電臺

DeepSeek韓國被下架　數發部：公部門禁用未限制民間      中央通訊社

豐田等多家日企禁用DeepSeek 理由是憂慮安全     Xfastest Media

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的內容。

資安趨勢部落精選：

• 別讓你的「名人老公」變成詐騙集團的提款機！盤點這些年愛情騙子冒用過的男神
• 是詐騙嗎？問問趨勢科技AI 防詐達人就知道
• 賣東西也會被詐騙！假買家手法翻新，LINE分享螢幕成詐財新招
• 藉由 AI 組態設定最佳實務原則，解決 AI 資安風險
• IoT 殭屍網路發動大規模 DDoS 攻擊，無線路由器、IP 攝影機成幫兇
• AI 大躍進：2024 年 AI 發展回顧，展望未來
• GenAI 提示注入暗藏風險，連結陷阱竊取機敏資料
• 【企業資安】IoT 殭屍網路發動大規模 DDoS 攻擊，無線路由器、IP 攝影機成幫兇
• 《打詐週報》大S猝逝引發疫苗關注，詐騙集團竟趁機出沒？！警方揭露真相/詐騙高風險業者「最新排名」出爐 中油上榜/李珠珢爆紅引詐騙潮？富邦球團提醒球迷：小心！
• 《上週資安新聞周報》假提供 DeepSeek,真散播惡意軟體/AI工具DeepSeek暗藏國安危機？/伊朗駭客利用 Gemini 使壞，遭 Google 抓包

媒體資安新聞一周精選

病歷打不開 馬偕遭駭 500台電腦一度當機       聯合報

【資安日報】2月11日，馬偕醫院遭勒索軟體CrazyHunter攻擊，傳出是中國駭客所為     iThome

微軟、Google 開發大會及 COMPUTEX 聚焦 AI，罕見 5 月同週登場          科技新報網

微軟修補Azure AI臉部辨識服務重大層級漏洞          iThome

HTTP用戶端工具遭濫用，駭客用來挾持M365帳號        iThome

用AI破解AI幻覺！黃仁勳也重視的「可解釋性AI」是什麼？原理、企業應用實例一次看懂          數位時代

怕生成式AI洩密 國軍通令：公務、法規、個人資料皆不得上傳製作          自由時報電子報

資安研究人員聲稱突破OpenAI最新防禦機制，成功在新款機器學習模型o3-mini進行越獄 iThome

美國AI研究有隱憂 智庫示警：頂級研究人員來自中國比重已超越美國     中央通訊社

AI加持資安維運　動態應對威脅         網管人

報告：2024年受攻擊資安漏洞達768個，較2023年多兩成          資安人

2025 網路安全日：台灣常見的五種詐騙手法，Google 教你識詐防受騙 – 說資安 新聞網       說資安新聞網

程式碼管理工具Google Tag Manager遭濫用，攻擊者用來對Magento網站側錄信用卡資料     iThome

新 macOS 惡意軟體偽裝成 Chrome 和 Zoom 安裝程式        科技新報網

iOS 18.3.1更新突釋出！　蘋果示警：USB安全漏洞恐正被駭客利用        CTWant

iPhone用戶警惕！蘋果App Store首次發現OCR惡意軟體：悄無聲息竊取資料     Xfastest Media

與 Windows 差距縮小，今年針對密碼和信用卡 Mac 惡意軟體更加嚴重     科技新報網

駭客會如何利用藍牙控制你的 Mac？        科技新報網

美國土安全部示警：1.2萬具中製攝影機 滲透全美基礎設施 自由時報電子報

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的內容。

資安趨勢部落精選：

• 全球巡迴資安展問卷調查 (World Tour Survey)：IT 營運的防禦實務
• 《打詐週報》物流詐騙猖獗！歹徒誘騙開啟LINE視訊，導演鄧安寧險遭詐騙
• 《上期資安新聞周報》如何防範不受控的 AI 所帶來的風險與衝擊?/去年Q4假投資詐騙高額財損逾211億，女性受害多

媒體資安新聞一周精選

DeepSeek真的有國安威脅疑慮嗎？微軟、輝達為何力挺？ 科技島

駭客假借提供AI工具DeepSeek的名義，在PyPI散布惡意軟體，不到一小時就有逾200人上當    iThome

公部門禁用DeepSeek 數發部：屬「危害國家資安產品」     自由時報電子報

恐怖！DeepSeek遭以色列公司起底 可生成惡意程式竊取信用卡資料          自由時報電子報

資安公司：DeepSeek 大量敏感資料暴露網路  中央通訊社

導入 AI 卻出賣你的隱私？專家發現 Gmail、Word 常見工具潛藏隱憂          科技報橘

中伊駭客濫用生成式AI 提升攻擊力   自由時報電子報

北韓利用AI蒐集軍事與核電情報 Google報告揭露駭客活動          新頭殼

【資安日報】2月3日，蘋果針對旗下設備修補今年第一個零時差漏洞     iThome

7-Zip 驚爆嚴重漏洞！恐遭駭客繞過 Windows 安全機制         T客邦

Mirai 殭屍網路利用 1.3 萬台 IoT 裝置創下 5.6Tbps DDoS 攻擊          網路資訊雜誌

伊朗偷偷用 Gemini 進行網路釣魚與腳本編寫，結果被 Google 抓包   科技新報網

駭客可繞過 Windows 11 安全防禦！嚴重 UEFI 漏洞歷經七個月終於修復          T客邦

聯邦調查局駭客反向入侵數千台電腦，使 PlugX 惡意軟體自行移除     T客邦

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的內容。

資安趨勢部落精選：

• 吳淡如也收到仿銀行電郵！中國信託通知真假難辨？AI防詐達人助你一眼識破
• AI 布萊德·彼特騙2800萬！快下載AI 防詐達人,戀愛腦馬上醒
• 如何防範不受控的 AI 所帶來的風險與衝擊?
• Forrester觀點：AI資安的五個重要啟示
• 洞悉Web Shell與VPN威脅的初始階段：MXDR 分析
  
• 《打詐週報》假「雲端發票整合平台」誘綁信用卡，財政部：別中計！/ 識破假投資！刑事局教你拆解詐騙手法
• 《上週資安新聞周報》你的Chrome擴充套件安全嗎？25款遭駭恐竊社群帳號/2025年深偽恐氾濫，「零信任」是最後防線?/AI提示詞注入威脅升級，ChatGPT搜尋恐成駭客目標

媒體資安新聞一周精選

LINE最新詐騙手法！「開啟1功能」帳戶存款慘遭盜光　官方示警了     今日新聞

詐騙手法翻新 假投資最嚴重,去年第四季500萬元以上高額財損詐欺案件1677件 女性被害人是男性兩倍 奇摩新聞

台灣每日被騙4億！公股銀攜科技業成立反詐騙大聯盟　拚有感阻詐          今日新聞

Telegram 假驗證騙局「Safeguard手法解密，小心上當 BLOCKTEMPO

趨勢科技榮獲 2024 年 GartnerR Peer Insights？ 雲原生應用程式防護平台「客戶首選」          經濟日報網

兆豐銀揪公股行庫、科技業打詐 美 AI 晶片巨頭將助陣 經濟日報網

資安院：GAI讓網路犯罪複雜化 工商時報

導入 AI 卻出賣你的隱私？專家發現 Gmail、Word 常見工具潛藏隱憂          科技報橘

1.3萬臺MikroTik路由器被綁架組成殭屍網路，駭客搭配DNS弱點與SPF不當設定散布惡意軟體         iThome

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的內容。

資安趨勢部落精選：

• 破解簡訊詐騙四大招，保障你的錢包安全！
• 運用 AI 來強化資安
• 揭開 Prometei 殭屍網路面紗：深入探討趨勢科技 MXDR 團隊的研究發現
• Python 版 NodeStealer 資訊竊取程式瞄準 Facebook 廣告管理員 (Ads Manager)
• 《打詐週報》假「雲端發票整合平台」誘綁信用卡，財政部：別中計！/ 識破假投資！刑事局教你拆解詐騙手法
• 《上週資安新聞周報》你的Chrome擴充套件安全嗎？25款遭駭恐竊社群帳號/2025年深偽恐氾濫，「零信任」是最後防線?/AI提示詞注入威脅升級，ChatGPT搜尋恐成駭客目標

媒體資安新聞一周精選

Google OAuth身分驗證機制存在弱點，攻擊者有機會存取已停用的帳號          iThome

Google 研究員揭露 Samsung 手機零點擊漏洞，可遠端執行惡意程式          資安人

外媒關注！台灣受中國網攻倍增，電信業成為新目標     資安人

FBI 強迫中國惡意軟體從數千台美國電腦中自我刪除       T客邦

iPhone USB-C控制器被破解 專家建議蘋果用戶這樣做  TechNice科技島

以AI打造的勒索軟體FunkSec向受害者進行雙重勒索，聲稱已有85個企業組織受害  iThome

【資安日報】1月13日，研究人員揭露中國駭客RedDelta最新一波攻擊行動，主要目標是臺灣和蒙古     iThome

竊資軟體Banshee鎖定蘋果電腦而來，繞過內建防毒XProtect迴避偵測          iThome

駭客透過YouTube等影音共享平臺散布竊資軟體，假借提供軟體安裝教學、利用影片說明或回應隱匿攻擊意圖          iThome

綠灣包裝工隊 Pro Shop 電商購物平台，信用卡資料外洩一覽無遺     說資安 新聞網

防詐新戰略論壇》螢幕截圖就能辨識「這是騙人的」！趨勢科技台灣總座分享反詐新模式，讓人人都有AI幫防詐   今周刊

繼續閱讀