《資安新聞周報》嫌Apple 官方 USB-C 貴？小心第三方線材被駭風險 /AI雙面刃！企業資安如何兼顧創新與防護/中國駭客「鹽颱風」入侵美高官機密對話曝光

這波攻擊背後的駭客組織是中國駭客組織Earth Kasha，之前曾以精準釣魚信件攻擊公立機構和學術單位，主要活動地區在日本。趨勢科技今年初發現，Earth Kasha發展出新的攻擊策略和技倆，從2023年起開始運用企業防火牆軟體漏洞植入後門程式Lodeinfo。研究人員發現，遭到濫用的SSL VPN防火牆漏洞包括Array AG/vxAG（CVE-2023-28461）、Fortinet的FortiOS/FortiProxy（CVE-2023-27997），此外，駭客也濫用了FTP系統Proself漏洞CVE-2023-45727。

<回到新聞條列重點>

還在用生日、電話當ID？LINE官方示警：別用這3組個資　1招可重設三立新聞網

通訊軟體LINE發出安全性警告，提醒用戶設定LINE ID時，切勿使用電話號碼、身分證字號及出生年月日等個人資料，以免遭有心人士盜用。如果已經設定含個資的LINE ID，每個帳號都有一次重置機會，但必須向客服說明更改原因。

<回到新聞條列重點>

IG、Threads出現投資詐騙廣告刑事局籲年輕族群小心受騙雅虎奇摩

小心詐騙！刑事局今天指出，有年輕民眾在 Instagram 及 Threads 上發現打工兼職、輕鬆投資賺錢等相關資訊，不慎受騙上當；研判年輕族群已成為詐騙集團誘騙目標，呼籲民眾留心注意、不要被騙。

<回到新聞條列重點>

快更新iPhone！　專家揭1漏洞「大量個資恐外洩」 ETtoday新聞雲

你的iPhone更新了嗎？資安專家警告，一項影響透明度、同意與控制（TCC）的iOS子系統漏洞恐使駭客竊取大量數據，允許應用程式在未通知使用者情況下，取得包括照片、GPS定位、聯絡人等敏感資料，因此建議用戶立即將裝置升級至iOS 18。

<回到新聞條列重點>

嫌蘋果官方 USB-C 電纜貴？小心第三方線材被植入駭客晶片科技新報網

有些人可能曾經在昂貴的蘋果官方線材，與價格平易近人的第三方電纜間掙扎過一番，思索著官方電纜是否真的值這麼多錢？現在熱愛利用 CT 掃描儀來進行非破壞性拆解的新創公司 Lumafield 透過一段 CT 掃描畫面告訴大眾，第三方線材可能暗藏著惡意晶片來偷取你的資料。

<回到新聞條列重點>

趨勢用 AI 帶動數位平台轉型獲 IT Matters Awards 肯定經濟日報網

趨勢科技以「數位平台導入驅動商業流程轉型計畫」及AI技術導入與功能整合內部系統，成功推動流程與平台轉型，幫助提升營運效率、降低營運開銷，進而創造營業利潤（Operating Margin）成長85%、2023年年度經常性收益（ARR）占總收益比達95%的好表現。

<回到新聞條列重點>

2024臺灣企業加入FIRST國際資安應變組織再添8家，聯發科、鴻騰、威強電、華碩等入列，台新銀行成金融業首例 iThome

臺灣加入FIRST國際資安應變組織的成員，目前已提升至25個，這一年來新增8個，最明顯的變化在於，不僅高科技及電子製造業有更多類型的公司加入，包括IC設計、工業電腦與電腦設備大廠，11月首度有臺灣金融業者宣布成為FIRST會員，顯現更多產業對於供應鏈安全與全球資安聯防的重視。

<回到新聞條列重點>

全球最大車用資安競賽來了！Tesla 挑戰賽重返舞台，總獎金破百萬美元三嘻行動哇

全球車用資安界的盛事 Pwn2Own Automotive 即將在 2025 年 1 月於日本登場！這場專為挖掘聯網汽車技術漏洞而設計的國際賽事，由 VicOne 和趨勢科技 Zero Day Initiative (ZDI) 聯手舉辦，吸引世界各地的資安高手報名參賽。

<回到新聞條列重點>

趨勢科技品牌價值達22.04億美元獲國際品牌獎第二名經濟日報網

作為亞洲與台灣最大的純軟體公司，趨勢科技是少數年收入超過10億美元的企業之一，自1998年上市以來，截至2023年連續26年保持盈利。獲獎彰顯趨勢科技多年來在全球資安領域的深厚實力，並展現趨勢科技持續以創新技術應對市場需求的前瞻領導力，目前全球也有超過50萬家企業客戶的支持。

<回到新聞條列重點>

獨！　華碩自創「AI　Hub」.微星各部門導入AI工具華視全球資訊網

PC龍頭華碩搶攻AI商機，公司內部也積極轉型，共同執行長許先越為華視獨家揭祕，華碩共同執行長許先越說：「我們內部有一個叫做AI Hub，那這個其實是一個非常好的工具，來協助我們的同仁，提升他們的工作效率。」

<回到新聞條列重點>

AI PC 元年，效能與數位資產保障並進 CIO IT經理人

2025 年被 Forrester 稱為「AI PC 元年」，AI PC 不僅能大幅提升運算速度和效率，還能提供更個人化的使用者體驗。然而，AI PC 的快速發展也帶來一連串新的安全挑戰。本文將深入探討 AI PC 優勢、未來發展、潛在風險與保障安全的作法。

<回到新聞條列重點>

既有問題會越滾越大，AI 時代下企業資安將面臨哪些危機？科技新報網

由於 AI 具備自動化的特性，因而讓這項技術被網路犯罪分子積極利用，駭客攻擊工具的開發與部署速度因此大幅提升，也讓過去既有的犯罪手法變得更加棘手。

<回到新聞條列重點>

比特幣休眠錢包恐遭破解？谷歌量子晶片掀爭論 MoneyDJ 理財網

谷歌(Google)宣布，最新晶片「Willow」克服了量子運算的重大挑戰，只要五分鐘就可解決傳統電腦花費超過宇宙歷史時間才能完成的運算問題，消息傳來獲得多名科技大人物盛讚。部分加密貨幣懷疑論者質疑，比特幣的加密護盾恐因此遭破解。

<回到新聞條列重點>

中國「鹽颱風」駭客出擊　美國高官遭竊聽錄音華視全球資訊網

負責網路與新興科技的美國副國安顧問紐柏格表示，中國涉嫌透過駭客組織鹽颱風竊取通話資料，相信有大量的美國民眾個資遭竊，其中還包括了「非常高階」的美國官員通話內容，都遭到錄音。美國當局正採取進一步調查，並強調目前駭客並未完全被清除，籲請民眾多利用端對端加密通訊服務，避免被駭客盯上！

<回到新聞條列重點>

中國網路攻擊新趨勢：APT 組織得不到政府預算，出現「白轉黑」現象 INSIDE

TeamT5 的研究發現，越來越多中國 APT 攻擊者開始進行與網路犯罪相關的攻擊，例如勒索軟體攻擊和挖礦攻擊，其目的就是為了賺錢。這種「白轉黑」的現象，與中國政府的經濟困境密切相關。

<回到新聞條列重點>

【資安日報】12月11日，美國宣布制裁中國資安業者，起因是該公司利用零時差漏洞從事大規模攻擊 iThome

上個月資安業者Sophos公布中國駭客大規模攻擊行動Pacific Rim，指出駭客於四川地區從事漏洞調查及開發，將發現的漏洞提供給中國政府資助的駭客運用，如今美國政府也證實這樣的發現。

<回到新聞條列重點>

VSCode隧道功能遭到濫用，中國駭客用於遠端存取受害電腦 iThome

資安業者聯手追緝網路攻擊，他們共同揭露鎖定南歐大型B2B資訊科技服務供應商的攻擊行動Operation Digital Eye，而這起攻擊行動的特別之處，在於駭客濫用Visual Studio Code（VSCode）的遠端開發功能，做為控制受害電腦的管道。

<回到新聞條列重點>

【資安日報】12月6日，與中國駭客組織Daggerfly有關的駭客對美國大型企業從事4個月的情報收集 iThome

中國駭客從事網路間諜活動的情況，在今天出現兩起事故，一起是針對美國大型企業而來，而另一起則是針對維吾爾族和圖博人士的攻擊行動。

<回到新聞條列重點>

維吾爾族及圖博人士遭鎖定，駭客搭配漏洞利用攻擊包MoonShine、後門程式DarkNimbus進行滲透 iThome

趨勢科技揭露新一波專門針對維吾爾族及圖博人士的攻擊行動，駭客組織Earth Minotaur運用漏洞利用攻擊套件MoonShine，散布一種叫做DarkNimbus的後門程式。值得留意的是，雖然駭客的主要目標是安卓裝置，但研究人員發現對方也開發Windows版後門程式。

<回到新聞條列重點>

【資安日報】12月9日，AI模型PyPI套件Ultralytics成駭客散布挖礦軟體的管道 iThome

軟體供應鏈攻擊事故日益頻繁，上週一共發生了兩起，先是傳出JavaScript軟體開發套件Solana Web3.js遭駭，開發人員若是不慎部署有問題的套件，開發環境就會被植入竊資軟體，到了週末，又有AI模型PyPI套件Ultralytics遇竊的情形。

<回到新聞條列重點>

【資安月報】2024年11月，身分安全與AI成資安熱點，電信業滲透事件敲響警鐘 iThome

回顧2024年11月資安新聞，身分安全與AI的最新進展是廣泛關注的焦點，同時，臺灣上市櫃公司本月發布了7起資安事件重大訊息，而全球電信業面臨的滲透攻擊與零時差漏洞利用的狀況，更是持續引發各界高度重視。在此我們彙整7大資安焦點，帶大家快速回顧本月的關鍵新聞與趨勢。

<回到新聞條列重點>

Exchange錯誤配置掀波　拉高電郵詐騙攻擊風險網管人

2023年，Microsoft宣布更改Microsoft Exchange中處理DMARC的方式。儘管有警告，許多使用者並未遵循Microsoft的建議來設定增強的過濾功能，或者可能對此變更並不知情。結果未正確配置Microsoft Exchange的使用者現在暴露於電子郵件欺詐攻擊的風險中，可能導致電子郵件被攻破、資料洩露等問題。

<回到新聞條列重點>

6成民眾難辨真假網站！趨勢科技推AI防詐App　4大防護全包三立新聞網

詐騙手法日新月異，且許多假網站以假亂真，一不小心帳號密碼錢財就被騙走了，根據趨勢科技最新調查，台灣不到6成民眾認為自己能識別網路詐騙，近9成民眾更擔心家人成為詐騙受害者。趨勢科技推出全新「AI防詐達人」APP，提供換臉詐騙偵測、詐騙查證、簡訊過濾與網頁防護四大功能。

<回到新聞條列重點>

AI深偽「劉德華」詐騙粉絲200萬！如何防？趨勢科技有新工具遠見雜誌網

許多金融詐騙受害者，剛開始只是追逐高於定存、ETF的投資報酬率，沒想到就此陷入萬丈深淵。「當詐騙已經進行到尾端，民眾被洗腦之後再去教育他，這是非常困難的。」趨勢科技台灣區總經理洪偉淦如此分析阻詐的困難之處。