分類: 資安新聞周報

• 多種攻擊手法：
  • 本週資安新聞中提及DDoS攻擊、勒索軟體攻擊、惡意廣告攻擊、憑證盜竊等多種攻擊手法，顯示網路攻擊手段日益多樣化。
  • 勒索軟體(Black Basta、Cactus、Qilin)持續在受害組織活動。
  • 駭客利用網路攝影機、EDR系統漏洞、PHP-CGI漏洞、微軟Graph API、SharePoint等漏洞發動攻擊。
• 攻擊目標廣泛：
  • 攻擊目標涵蓋社群平台(X)、作業系統(iOS、Android、Windows)、醫療機構、電信業者、零售業、政府機構等多個領域。
  • 日本電信巨頭遭駭客入侵，近1.8萬企業資料遭外洩。
• 攻擊來源多樣：
  • 攻擊來源包括烏克蘭、中國、北韓等國家，顯示網路攻擊已成為全球性威脅。
  • 美國指控中國資安業者安洵是中國政府從事全球網路間諜活動的打手。
  • 中國駭客Lotus Blossom鎖定臺灣、菲律賓、越南等國家。
  • 微軟示警中國駭客組織Silk Typhoon攻擊IT供應鏈。
  • 北韓駭客Moonstone Sleet傳出將勒索軟體Qilin納入武器庫。
• 台灣面臨嚴峻挑戰：
  • 台灣海纜遭人為破壞、醫院遭勒索軟體攻擊，關鍵基礎設施防護受考驗。
  • 馬偕1660萬病患個資傳外洩。
• 詐騙手法翻新：
  • 台灣不斷出現新型詐騙手法，包括假合作邀約、假醫院來電、假高鐵票盜刷、假LINE訊息等。
  • 網路駭客竊取數百張Taylor Swift演唱會門票。
  • Line又有新型詐騙！看到1連結千萬別點，否則個資恐全被騙光。
  • 詐騙新招！line收到執行署傳繳通知。

2. 資安防護與技術發展：

• 漏洞修補與更新：
  • 蘋果、Google、博通、Jenkins等公司發布安全更新，修補系統漏洞。
  • 微軟棄用古老的DES加密，希望Windows用戶換用AES。
  • 微軟建議升級 Windows 11，最好重裝系統。
• AI在資安領域的應用：
  • 俄羅斯假訊息「感染」AI聊天機器人。
  • 趨勢AI團隊：樂見「推理」模型增、同步測試中國AI。
  • 鴻海推出繁體中文大型語言模型。
• 個人資訊保護：
  • 「數位憑證皮夾」將啟動試驗。
  • Google「郵件盾」功能曝光。
  • 生物辨識資訊可能提供第三方？大阪世博電子票個資條款惹議。
    ◎延伸閱讀：一朝外洩，終生駭怕 -社群貼文曝光的臉部、虹膜、聲音，恐出賣你
  • LINE「加好友、顯示訊息」等6功能快關。

3. 產業與技術趨勢：

• AI產業發展：
  • AI EXPO Taiwan 2025月底登場，吳恩達領軍。
  • 台企的日本進擊之路：解密科絡達、來毅數位與台灣奈微光的攻日策略。
• 資安防護觀念轉變：
  • 【網路安全應視為投資而非成本】從資安經濟學思考，網路攻擊影響財務與營運風險。
  • 讓企業戰時運作不斷！台灣高官：學習烏克蘭經驗，1關鍵防中國網攻。
  • 全代理架構SASE服務 零信任網路分段限縮風險。
  • 【從世界經濟論壇展望2025網路安全】威脅態勢日益複雜，6大因素交互影響。

繼續閱讀

⭕️本週資安重點新聞搶先看：

• 醫院與企業遭駭：
  • 彰化基督教醫院、其他教會醫院、友輝等多家企業組織遭受駭客攻擊，衛福部已介入處理。
  • 比利時國家安全局約10%電郵遭中國駭客竊取。
  • 中國駭客使用惡意程式ShadowPad發動勒索軟體攻擊，至少20家企業組織受害。
  • 13萬殭屍網路攻擊企業郵件。
• AI與技術發展：
  • 平價AI大爆發，DeepSeek等開源模型引起關注。
  • DeepSeek疑洩個資，TikTok在韓用戶大增。
  • Meta開發語言模型。
    
• 軟體漏洞與風險：
  • 微軟封鎖Copilot盜版漏洞，不再提供Windows 11非法啟動方法。
  • 微軟Microsoft 365發生全球大當機，數萬用戶無法存取。
  • 微軟再爆 DNS 故障，影響 Azure 與 Entra ID 驗證。
  • 微軟禁止下載量達900萬次的VSCode Material Theme擴充套件，因存在資安風險。
  • 郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞。
  • AWS錯誤配置成漏洞：駭客借企業郵件服務發動釣魚攻擊。
  • 蘋果FIND MY爆漏洞⋯駭客輕鬆「反追蹤」，研究籲：隨時更新藍牙。
  • 後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學。
  • SEO詐騙新手法！BadIIS攻擊瞄準IIS伺服器，使用者恐遭導向惡意網站。
• 醫院與企業遭駭
  • 彰化基督教醫院、其他教會醫院、友輝等多家企業組織遭受駭客攻擊，衛福部已介入處理。
  • 比利時國家安全局約10%電郵遭中國駭客竊取。
  • 中國駭客使用惡意程式ShadowPad發動勒索軟體攻擊，至少20家企業組織受害。
  • 13萬殭屍網路攻擊企業郵件。
• 軟體漏洞與風險：
  • 微軟封鎖Copilot盜版漏洞，不再提供Windows 11非法啟動方法。
  • 微軟Microsoft 365發生全球大當機，數萬用戶無法存取。
  • 微軟再爆 DNS 故障，影響 Azure 與 Entra ID 驗證。
  • 微軟禁止下載量達900萬次的VSCode Material Theme擴充套件，因存在資安風險。
  • 郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞。
• 詐騙手法更新：
  • 18億Gmail帳戶恐遭駭，專家教導阻擋網路釣魚郵件的方法。
  • 最新詐騙手法包括假載具歸戶信、AI變臉詐騙、加密幣詐騙（尤其在網路交友中）。
  • 駭客利用虛假GitHub專案竊取加密貨幣。
  • 幫朋友小孩按讚「LINE帳號被盜走」！
  • 輸入1資料「信用卡密碼被盜、存款瞬間蒸發」。
  • 簽帳金融卡風險相關資訊。
  • 詐團最愛銀行排行
• 資安防護與措施：
  • 趨勢科技領先業界推出首款資安大型語言模型。
  • 趨勢科技Managed XDR調查Web Shell入侵事件。
    

繼續閱讀

本週資安重點新聞搶先看：

⭕️ AI 詐騙與資安威脅：
AI 深偽詐騙升級：鎖定加密貨幣投資者，新型「自我詐騙」手法曝光

AI 行為失控風險：解析三種「走鐘」情況與應對之道
資安院公布DeepSeek AI測試結果　4項不及格   
加密貨幣資安事件： 加密貨幣史上最大駭客攻擊：Bybit 損失近 15 億美元

假市調公司搜集聲紋？！AI助攻，從釣魚信、簡訊進化到分聲/分身詐騙 



⭕️ 其他網路資安威脅：
大規模殭屍網路攻擊：Microsoft 365 用戶面臨密碼噴灑威脅
投資詐騙新招：紙本郵寄附假名片，小心勿上當
警政署公布 20 組詐騙 LINE ID：加碼防詐兩招

⭕️本周資安焦點 ：Youtube上的AI 假專家駭加密貨幣投資人「自我詐騙」

繼續閱讀

本週資安重點新聞搶先看：
AI 詐騙盯上 Gmail 帳戶備用碼，25 億用戶個資告急！
Grok 3 vs. ChatGPT vs. Bard：誰是地表最強AI？
Open vs. Closed AI：DeepSeek 引發的路線之爭
DeepSeek 挑戰 AI 成本，微軟、Google 為何仍重金投資？
軟體公司轉型平台：7000人組織的DevOps革命
LockBit 4.0 噤聲：駭客隱身術升級？
iPhone 便利功能暗藏危機！免費功能恐成駭客跳板
macOS 惡意軟體 XCSSET 變種來襲！手法更狡猾
Xerox 印表機爆漏洞！憑證外洩危機

本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的內容。

資安趨勢部落精選

• 網路釣魚AI助攻，從釣魚信、簡訊進化到分聲/分身詐騙
• 【企業資安】雲端防護挑戰：27% 工程師在風險、組態、漏洞管理上備感壓力
• 《打詐週報》中刮刮樂留言「吃紅」變陷阱，小心帳戶被凍結！/自導自演打165報案，八點檔男星說：貸款詐騙集團，演得比我還好
• 《上週資安新聞周報》新型macOS惡意軟體偽裝成Chrome、Zoom安裝程式/破解AI幻覺：黃仁勳也關注的「可解釋性AI」原理/LINE禮物詐騙再現？星巴克澄清並採取法律行動

媒體資安新聞精選

25億Gmail用戶注意！AI詐騙鎖定「帳戶備用碼」盜個資          Yahoo 奇摩

Gmail用戶小心遭AI詐騙鎖定！Google、FBI示警：個資恐遭洗劫          新頭殼

DeepSeek 引領低成本 AI 推理模型崛起，微軟、Google 為何仍加碼投資基礎建設？     科技新報網

未改善個資疑慮！南韓宣佈「全面中斷」中國DeepSeek服務、下載        新頭殼

資安業者評測DeepSeek R1 較容易被「越獄」進行網路犯罪          中央廣播電臺

DeepSeek韓國被下架　數發部：公部門禁用未限制民間      中央通訊社

豐田等多家日企禁用DeepSeek 理由是憂慮安全     Xfastest Media

繼續閱讀

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的內容。

資安趨勢部落精選：

• 別讓你的「名人老公」變成詐騙集團的提款機！盤點這些年愛情騙子冒用過的男神
• 是詐騙嗎？問問趨勢科技AI 防詐達人就知道
• 賣東西也會被詐騙！假買家手法翻新，LINE分享螢幕成詐財新招
• 藉由 AI 組態設定最佳實務原則，解決 AI 資安風險
• IoT 殭屍網路發動大規模 DDoS 攻擊，無線路由器、IP 攝影機成幫兇
• AI 大躍進：2024 年 AI 發展回顧，展望未來
• GenAI 提示注入暗藏風險，連結陷阱竊取機敏資料
• 【企業資安】IoT 殭屍網路發動大規模 DDoS 攻擊，無線路由器、IP 攝影機成幫兇
• 《打詐週報》大S猝逝引發疫苗關注，詐騙集團竟趁機出沒？！警方揭露真相/詐騙高風險業者「最新排名」出爐 中油上榜/李珠珢爆紅引詐騙潮？富邦球團提醒球迷：小心！
• 《上週資安新聞周報》假提供 DeepSeek,真散播惡意軟體/AI工具DeepSeek暗藏國安危機？/伊朗駭客利用 Gemini 使壞，遭 Google 抓包

媒體資安新聞一周精選

病歷打不開 馬偕遭駭 500台電腦一度當機       聯合報

【資安日報】2月11日，馬偕醫院遭勒索軟體CrazyHunter攻擊，傳出是中國駭客所為     iThome

微軟、Google 開發大會及 COMPUTEX 聚焦 AI，罕見 5 月同週登場          科技新報網

微軟修補Azure AI臉部辨識服務重大層級漏洞          iThome

HTTP用戶端工具遭濫用，駭客用來挾持M365帳號        iThome

用AI破解AI幻覺！黃仁勳也重視的「可解釋性AI」是什麼？原理、企業應用實例一次看懂          數位時代

怕生成式AI洩密 國軍通令：公務、法規、個人資料皆不得上傳製作          自由時報電子報

資安研究人員聲稱突破OpenAI最新防禦機制，成功在新款機器學習模型o3-mini進行越獄 iThome

美國AI研究有隱憂 智庫示警：頂級研究人員來自中國比重已超越美國     中央通訊社

AI加持資安維運　動態應對威脅         網管人

報告：2024年受攻擊資安漏洞達768個，較2023年多兩成          資安人

2025 網路安全日：台灣常見的五種詐騙手法，Google 教你識詐防受騙 – 說資安 新聞網       說資安新聞網

程式碼管理工具Google Tag Manager遭濫用，攻擊者用來對Magento網站側錄信用卡資料     iThome

新 macOS 惡意軟體偽裝成 Chrome 和 Zoom 安裝程式        科技新報網

iOS 18.3.1更新突釋出！　蘋果示警：USB安全漏洞恐正被駭客利用        CTWant

iPhone用戶警惕！蘋果App Store首次發現OCR惡意軟體：悄無聲息竊取資料     Xfastest Media

與 Windows 差距縮小，今年針對密碼和信用卡 Mac 惡意軟體更加嚴重     科技新報網

駭客會如何利用藍牙控制你的 Mac？        科技新報網

美國土安全部示警：1.2萬具中製攝影機 滲透全美基礎設施 自由時報電子報

繼續閱讀