《資安新聞周報》如何防範不受控的 AI 所帶來的風險與衝擊?/去年Q4假投資詐騙高額財損逾211億，女性受害多

內政部今(16)日部務會報安排警政署報告「高額財損案件分析與策進報告」。部長劉世芳表示，根據警政署最新統計，113年第4季被害人財損金額新臺幣500萬元以上高額財損詐欺案件總計發生1,677件，佔總發生數5萬4,113件的3.1%、損失金額211億6,167萬餘元，佔總財損金額371億9,099萬餘元的56.9%。

<回到新聞條列重點>

台灣每日被騙4億！公股銀攜科技業成立反詐騙大聯盟　拚有感阻詐今日新聞

全球詐騙猖獗，每年平均有超過1兆美元被詐騙，台灣同樣深受其害，根據165打詐儀表板，台灣平均每天被騙走4億元。為讓民眾「有感阻詐」，公股行庫兆豐銀行聯手其他8家公股銀行、9家科技業者，成立「金融與科技反詐騙大聯盟」，希望透過整合科技與金融的民間力量，借鏡國際的做法與新科技，正面向詐騙宣戰。

<回到新聞條列重點>

Telegram 假驗證騙局「Safeguard手法解密，小心上當 BLOCKTEMPO

近期，我們收到很多受害者的求助資訊，均與 Telegram 上的「假 Safeguard」騙局有關。由於許多使用者對這類攻擊方式不瞭解，往往在遇到這種騙局時警惕性不夠，無論是新手，還是經驗豐富的玩家都很可能上當，本文將深入剖析這一騙局的攻擊方式，並提供有效的防範建議，幫助使用者保護資產免受損失。

<回到新聞條列重點>

趨勢科技榮獲 2024 年 GartnerR Peer Insights？雲原生應用程式防護平台「客戶首選」經濟日報網

趨勢科技榮獲 2024 年 Gartner® Peer Insights™ 雲原生應用程式防護平台「客戶首選」稱號，客戶推薦意願達 96%。該平台整合風險可視性、執行期防護及合規能力，以集中式方法解決雲端安全挑戰，平均客戶評價達 4.7 星。趨勢科技透過創新技術，助企業應對複雜動態基礎架構的風險與需求。

<回到新聞條列重點>

兆豐銀揪公股行庫、科技業打詐美 AI 晶片巨頭將助陣經濟日報網

科技業與金融業將攜手跟詐騙集團過招！兆豐銀挺身宣布籌組「反詐騙大聯盟」，要遏止台灣每日被詐騙高達2~8億元嚴重問題，21日邀8大公股行庫與資安、區塊鏈、即時通訊、雲端服務及AI晶片等科技業合作，用金流結合資訊流打擊金融詐騙，據聞訪台掀「仁來瘋」的美國AI晶片大廠也將會是大聯盟生力軍。

<回到新聞條列重點>

資安院：GAI讓網路犯罪複雜化工商時報

資安院發表世界經濟論壇《2025全球網路安全展望》報告摘要分析，包括地緣政治加劇對各國關鍵基礎設施的威脅、勒索軟體為首要威脅、生成式AI應用讓網路犯罪複雜化等，都是2025年重點發現。地緣政治影響上，近60％組織或企業表示對其網路安全戰略產生影響，18％調查對象調整貿易和營運政策，17％終止特定區域業務，16％更換在地供應商。報告中認為，高風險領域中，特別是民生相關的水利設施、支持關鍵研究的生物安全系統、通訊基礎設施及能源設施，已成為網路攻擊主要目標。

<回到新聞條列重點>

導入 AI 卻出賣你的隱私？專家發現 Gmail、Word 常見工具潛藏隱憂科技報橘

網路安全公司趨勢科技全球消費者教育 VP Lynette Owens 即表示，由於 AI 正在快速融入我們的日常生活，過去關於隱私權保障方面的疑慮和擔憂，自然就被延續到了更敏感的 AI 時代。

<回到新聞條列重點>

1.3萬臺MikroTik路由器被綁架組成殭屍網路，駭客搭配DNS弱點與SPF不當設定散布惡意軟體 iThome

資安業者Infoblox揭露一起專門綁架MikroTik路由器的攻擊行動，但駭客並非直接利用這些路由器組成殭屍網路發動DDoS攻擊，而是將其用於發動釣魚郵件攻擊，目的是隱藏行蹤。這起資安事故特別之處在於，攻擊者也搭配了DNS的不當組態，而能藉此假冒合法的網域名稱寄送釣魚信，使得信件不會被郵件安全系統視為有害。

<回到新聞條列重點>

【資安日報】1月16日，勒索軟體駭客將AWS S3儲存桶加密，並向受害者索討贖金 iThome

資安業者Halcyon揭露針對雲端儲存環境而來的勒索軟體攻擊行動，攻擊者鎖定AWS S3儲存庫，利用外流或是不慎曝光的AWS金鑰，透過該雲端服務業者提供的資料保護措施將檔案加密。北韓駭客Lazarus以徵才名義鎖定Web3開發者植入惡意程式，攻擊手段日益複雜。此外，美國執法行動清除4千多臺受中國政府資助駭客使用的PlugX惡意軟體，強調國家級威脅防禦的重要性。

<回到新聞條列重點>

駭客利用FastHTTP 對Microsoft 365發動大規模密碼暴力破解攻擊資安人

駭客利用 FastHTTP 函式庫對Microsoft 365帳號發動大規模密碼暴力破解攻擊，成功率高達 9.7%。攻擊主要針對 Azure Active Directory Graph API，並採用 MFA 疲勞攻擊手法。研究建議使用PowerShell 或 Azure 入口檢測可疑活動，並透過密碼重設及移除未授權裝置等措施進行防護。

<回到新聞條列重點>

Citrix軟體會導致用戶PC、伺服器無法安裝微軟1月安全更新 iThome

在Patch Tuesday中，微軟釋出的多版更新如KB5049981、KB5049983及KB5050021，都列出相同的問題。安裝Citrix Session Recording Agent（SRA）2411版本的裝置可能無法完成安裝2025年1月Windows安全更新。有人則是安裝時出現錯誤訊息，然後電腦退回到之前的Windows更新版本。

<回到新聞條列重點>

蘋果推 macOS Sequoia 15.2 更新駭客可繞過 SIP 遠端安裝惡意程式網路資訊雜誌

系統完整性防護 (SIP) 又名 rootless，是 macOS 安全功能之一，可限制根用戶 (root) 帳號在受保護區域的權限，以防範惡意軟體變更特定資料夾和檔案。SIP 只允許獲得蘋果簽章的行程，或是具有特別許可的行程，像是蘋果軟體更新才能修改 macOS 中受防護的元件。惡意程式關閉 SIP 一般需要重啟系統，並從 macOS Recovery（內建的回復系統）開機，而這需要能實際接觸蘋果電腦。

<回到新聞條列重點>

北韓駭客Lazarus鎖定Web3開發人員發起攻擊行動Operation 99，意圖散布惡意軟體 iThome

資安業者SecurityScorecard揭露北韓駭客Lazarus最新一波攻擊行動Operation 99，這些駭客針對求職的軟體開發人員而來，透過職場社群網站LinkedIn尋找目標，引誘他們複製惡意GitLab儲存庫，而能在開發環境植入惡意軟體。

<回到新聞條列重點>

美國對中國後門程式PlugX進行執法行動，清除逾4千臺受害電腦的惡意軟體 iThome

1月14日美國司法部宣布，他們與聯邦調查局（FBI）及國際合作夥伴聯手，進行數個月的執法行動，從全球數以千計的受害電腦清除中國駭客使用的惡意軟體PlugX，這些駭客組織由中國政府資助，包含匿稱為RedDelta、TA416、Earth Preta的Mustang Panda，以及原本被稱為Tantalum的Twill Typhoon。

<回到新聞條列重點>

SAP修補NetWeaver應用伺服器重大安全漏洞資安人

SAP在一月份的安全性修補程式更新中，修復了影響NetWeaver網頁應用伺服器的兩個重大漏洞，這些漏洞可能被利用來提升權限並存取受限制的資訊。除此之外，該公司同時也發布了其他產品的更新，修補了12個中高度嚴重性的問題。

<回到新聞條列重點>

微軟修補Outlook寫信會當的Windows Server臭蟲 iThome

這個臭蟲是在一月間Windows Server 2016、2019用戶安裝Version 2412（Build 18324.20168）或Version 2412（Build 18324.20190）後發生。一名用戶反映，這個臭蟲造成用戶試圖以Outlook發信、回信及轉寄信件時，Outlook會崩潰掛掉。只要一開啟新視窗，游標就會閃不停之後Outlook自行閃退，並出現0xc0000005錯誤碼。用戶重新安裝Windows 11 24H2、使用安全模式、移除防毒軟體或重灌Office都無法解決。

<回到新聞條列重點>

微軟開始於Windows Insider Canary頻道，擴大測試管理員防護功能 iThome

微軟在Windows 11 Canary頻道開始推送Windows 11 Insider Preview 27774版本，擴大測試管理員防護（Administrator Protection）功能，並新增了讓用戶可直接透過Windows安全性設定啟用的選項。該功能藉由即時權限提升機制及強化的身分驗證流程，降低管理員權限遭到濫用的風險，同時提升整體系統安全性。

<回到新聞條列重點>

Microsoft 測試 Windows AI Search 功能流動日報

Microsoft 正在 Windows 11 Dev 頻道中，為 Insider 測試者推出 Windows AI Search。此功能於去年 10 月首次發佈，利用語義索引讓用戶以更自然的語言搜尋本地檔案。與其他 Microsoft 的人工智能功能相同，Windows AI Search 僅適用於 Copilot Plus 電腦。

<回到新聞條列重點>

微軟強調人工智慧技術開發須以安全為首要考量癮科技

微軟於AI Tour全球巡迴高峰會中強調AI技術開發需優先考量資安，並提出以Copilot為核心的應用方案。Security Copilot可透過AI快速偵測與應對威脅，強化企業資安韌性。面對每秒逾7000次密碼攻擊與資料外洩高增，微軟呼籲企業在AI轉型前建立完善資安基礎架構，確保隱私與安全。

<回到新聞條列重點>

【資安日報】1月21日，駭客聲稱握有IT大廠HPE的內部資料，該公司正在著手調查 iThome

IntelBroker本月稍早在駭客論壇，兜售據稱是駭入伺服器大廠HPE的敏感資料。資安業者Intezer揭露專門針對臺灣、香港、中國等使用中文的國家而來的攻擊行動，駭客組織Silver Fox先是利用釣魚網頁，佯稱提供應用程式的名義散布惡意的MSI安裝程式。

<回到新聞條列重點>

Veeam修補本地端與Azure備份軟體多個漏洞，包括提升權限的重大漏洞 iThome

備份與資料保護軟體廠商Veeam，自去年（2024）12月到今年1月中，接連發布旗下Veeam Backup & Replication備份軟體的9個漏洞，與Veeam Backup for Microsoft Azure備份軟體的1個漏洞，並釋出修補版本。

<回到新聞條列重點>

開源檔案同步工具Rsync存在重大漏洞，攻擊者有機會越界寫入，66萬臺伺服器恐曝險 iThome

駭客針對特定平臺發動攻擊，往往可能會鎖定預設安裝的元件而來，一旦這些元件存在弱點，就會導致搭配該作業系統的工作站或伺服器曝露於相關風險。最近公告有資安漏洞的檔案同步伺服器Rsync，由於廣泛運用於許多Linux作業系統，因此受到高度關注。

<回到新聞條列重點>

Moxa工業交換器存在重大層級漏洞，攻擊者有機會繞過身分驗證機制 iThome

1月15日臺灣工控設備製造商四零四科技（Moxa）發布資安公告，指出旗下的EDS-508A系列交換器存在重大漏洞CVE-2024-12297，這項弱點存在於3.11版之前的韌體，而有機會讓攻擊者繞過身分驗證機制，CVSS風險評為9.2，對此，該公司呼籲用戶儘速向他們的客服聯繫，取得相關修補程式。

<回到新聞條列重點>

普萊德 WGS-804HPT 工業交換器存在三個嚴重漏洞，可實現遠端程式碼執行資安人

工業網路安全公司 Claroty 的研究團隊在 WGS-804HPT 工業交換器的韌體分析中，發現其網頁服務介面 dispatcher.cgi 存在多個安全漏洞。這款交換器主要應用於建築物和家庭自動化網路中，用於連接物聯網（IoT）設備、IP 監控攝影機和無線區域網路。

<回到新聞條列重點>

【資安週報】0113~0117，中國駭客RedDelta持續散布惡意程式PlugX，臺灣、東南亞與蒙古頻遭鎖定 iThome

回顧1月第二星期的資安新聞，以駭客鎖定鎖定微軟、Fortinet產品的零時差漏洞利用攻擊，以及中國駭客RedDelta使用PlugX惡意程式攻擊的現況最受關注；還有勒索軟體組織鎖定AWS S3儲存庫的新手法要注意，主要利用外流或是不慎曝光的AWS金鑰，接著濫用了該雲端業者提供的資料保護措施SSE-C將客戶資料加密。

<回到新聞條列重點>

UEFI安全開機存在弱點，攻擊者有機會繞過防護機制部署開機工具 iThome

個人電腦、伺服器的UEFI韌體，駭客將其用於埋藏惡意軟體的情況不時傳出，例如：上個月資安廠商Binarly發現，有人利用一年前公開的UEFI弱點，打造能植入Linux電腦的惡意工具BootKitty。因此，涉及UEFI的資安漏洞，也相當值得關注。

<回到新聞條列重點>

中國駭客入侵美財政部！財長葉倫也受害　至少3千份檔案外洩今日新聞

美國財政部最近遭中國駭客入侵，根據知情人士透露，這批中國政府支持的駭客成功入侵該部門超過400台電腦，且特別鎖定負責制裁、國際事務與情報業務的高階官員，就連美國財政部長葉倫（Janet Yellen）所用的電腦當中，近50份非機密檔案也被存取。

<回到新聞條列重點>

駭客公布1.5萬臺Fortinet防火牆VPN帳密資料，疑為透過2022年零時差漏洞取得 iThome

駭客公布1.5萬台Fortinet防火牆的詳細組態與VPN帳密，疑透過2022年零時差漏洞取得，威脅加劇。相關資料包含完整組態與帳密，恐引發大規模攻擊。此事件與近期針對Fortinet及Ivanti防火牆的零時差漏洞攻擊一脈相承，凸顯資安產品的弱點對企業與用戶的潛在風險。

<回到新聞條列重點>

數百萬手機用戶注意！Gravy Analytics 遭駭客入侵，敏感位置資料外流引爆隱私危機三嘻行動哇

Gravy Analytics 是一家專門透過各類手機應用程式收集用戶位置資料的公司，這些資料隨後被出售給廣告商和政府機構。本次駭客攻擊中，有約 1.4 GB 的資料樣本被洩露，其中包含數百萬筆經緯度座標和時間戳記，能準確追蹤用戶的移動行蹤。

<回到新聞條列重點>

Google、微軟雙雙升級生產力工具，擴展生成式AI應用並更新計價方式 iThome

Google將Gemini全面整合至Workspace商務計畫，新增功能提升協作效率並調整訂閱價格。微軟則擴展Copilot功能，推出三項Copilot Chat新代理工具，強化自動化應用。

<回到新聞條列重點>

生成式AI時代下的SaaS資安治理！90%使用者為非 IT 人員資安人

身分憑證風險、資料安全風險和第三方風險有一個共同特徵：它們都隨著 SaaS 應用程式的快速擴散而日益嚴重。每當新增一個 SaaS 帳號，就會產生一個需要保護的新身分、一個可能洩漏敏感資料的新管道，以及一個新的第三方風險來源。這個持續擴大的攻擊面，在多數組織中往往未被察覺或缺乏妥善管理，已成為駭客覬覦的目標。

<回到新聞條列重點>

資安署24年12月資安月報：政府機關網站實兵演練揭三大弱點，VPN安全成焦點資安人

資安署指出，部分機關在處理敏感資料時，僅使用PDF軟體的遮罩功能進行保護，這種做法容易遭到破解。建議機關在遮蔽敏感資料後，應進一步將文件轉換為圖片格式，以確保資料安全。

<回到新聞條列重點>

藍白若真刪除數發部預算，資安風險升、社群打詐前功盡棄，對台灣將是一場災難關鍵評論網

針對數發部「數位韌性之應用與強化」預算，日前國民黨團提案刪除1億元，民眾黨團提案刪除3億元。如果這筆預算遭到大幅度的刪除，將會嚴重影響到臺灣的通訊韌性與資訊安全。

<回到新聞條列重點>

資安產業國際舞臺展露頭角盼立院支持相關資源乘勝追擊中央通訊社

台灣資安產業在國際舞台展露頭角，面對激烈競爭，需政府預算支持以延續亮眼成績。在資安等於國安的趨勢下，攻擊目標擴至關鍵基礎設施，提升數位安全勢在必行。台灣多年推動政策，助資安產業自主研發及拓展市場，並逐步建立完整生態系。資安應用服務聯盟洪偉淦會長說，因應政府積極發展的臺灣資安產業，藉由發展、推廣資安相關應用與服務，助臺灣資安業者提升自主研發能力，並拓展國內外市場商機。

<回到新聞條列重點>

完備零信任的最後一哩路 iThome

混合工作模式從疫情的權宜之舉，成為普遍可見的現況，包括遠距辦公、線上會議、手機收發信件，或從外部連線使用企業內部系統。但也因為企業內外網的邊界不再涇渭分明，形成了更複雜的資安風險，例如：入侵手法從突破網站及防火牆等邊界轉為竊取身分資料，如何從內到外確保連線的安全性，就成為亟需改革的重點。

<回到新聞條列重點>

AI 無所不在，連「詐騙」也不例外？趨勢科技《AI 防詐達人》破解詐騙新招才能有效自保！ T客邦

生成式 AI 技術蓬勃發展，便利生活的同時也助長詐騙手法升級，從深偽技術假冒名人到精密釣魚網站層出不窮。趨勢科技推出《AI 防詐達人》，集視訊偵測、詐騙查證、簡訊過濾與網站防護於一身，以 AI 技術對抗 AI 詐騙，守護用戶數位安全。

<回到新聞條列重點>

AI詐術釀財損! 防偽技術.金融註記自保阻詐非凡新聞網

AI深偽與語音合成技術助長詐騙，每月近2萬件案件造成124億財損。趨勢科技總經理洪偉淦指出其已有相關技術，可快速檢測是否為假影像。金管會推金融註記及不動產預告登記，防範資產被盜。專家提醒民眾提高警覺，勿輕信涉及金錢的通話要求。

<回到新聞條列重點>

台灣詐騙氾濫信義房屋協同產官媒防詐 LIFE生活網

科技日新月異，詐騙手法日益精進。據統計，2024年台灣詐騙案件突破20萬件，詐騙金額總計高達數百億元，詐騙氾濫，跨界合作成為防範詐騙的關鍵。1月15日《今周刊》舉辦「防詐新戰略防詐調查發表記者會暨論壇」，集結產、官、媒多方力量，探討AI科技防詐、詐騙手法大公開等全方位防詐新策略，而信義房屋為房仲業唯一倡議的企業。

<回到新聞條列重點>

打擊詐騙犯罪國泰世華、台北地檢署簽反詐MOU 工商時報

國泰世華阻詐成效連兩年蟬聯業界第一，據警政署最新統計，截至去年9月，臨櫃攔阻成功件數近1,800件，金額達13.8億元，阻詐不遺餘力。為打造更安全的金融環境，16日宣布將與台北地檢署攜手合作，由國泰世華銀行總經理李偉正與台北地檢署檢察長王俊力，共同簽署「聯盟盾專案」合作意向書（MOU），更是首家與台北地檢署合作建立可疑金融帳戶即時通報機制的銀行。

<回到新聞條列重點>

國科會揭2026年度科技發展布局、AI基本法草案進展及影響 iThome

國科會規畫2026年1,800億元科技預算，來持續發展5大信賴產業和國家希望工程，並揭露AI基本法草案進展，自去年9月結束預告後調整原版本，將AI風險分級改為風險分類，並於去年10月送交行政院會。未來將由數位部制定風險分類框架，各主管機關再依框架制定業務風險分類和規範，最後由行政院數位法制協調會議統籌各部會配套措施。

<回到新聞條列重點>

工研院「CES　2025 重點趨勢研討會」重磅解析 9 大趨勢網管人

CES為年度全球最大消費性電子展會，被譽為年度全球科技業風向球，為協助產業快速掌握2025年最新的國際科技重要趨勢，工研院舉辦「透視大展系列：CES 2025重點趨勢研討會」，由工研院副總暨產科國際所所長林昭憲領軍，帶領產業研究團隊帶回第一手展會現場情報及洞見，涵蓋：智慧顯示及感測技術、AI晶片賦能消費科技、數位醫療、創新文化科技、先進材料趨勢、智慧車輛、無人機與機器人科技等9大領域；並舉辦新創趨勢論壇，邀請福寶科技、米斯全媒體、龢諧科技、艾知科技等多位新創業者現身說法，梳理科技創新與投資佈局策略。

<回到新聞條列重點>

黃仁勳也會來！今年COMPUTEX於5/20登場　1400家廠商齊聚科技盛會壹蘋新聞網

亞洲指標 B2B 科技專業展COMPUTEX TAIPEI（台北國際電腦展），將在 5 月 20 日至 23 日於台北南港展覽館 1 館及 2 館登場，COMPUTEX 主辦單位之一 TCA（台北市電腦公會）表示，COMPUTEX 2025 以「AI NEXT」為主軸，將有 1400 家廠商，使用 4800 個展位，展會面積高達 8 萬平方公尺，輝達執行長黃仁勳也表示，將在5月重返台灣，參加這場科技業盛會。

<回到新聞條列重點>

GovTech月報第37期：數發部公布AI應用參考手冊草案，助公務機關認識、評估導入AI；英國AI新戰略擬打造20倍算力超級電腦 iThome

數位發展部近期發表「公部門人工智慧應用參考手冊」草案，以協助公務機關評估導入應用AI。英國政府近期也宣布新的國家AI戰略，稱為人工智慧行動計畫(AI Opportunities Action Plan)，目標為使英國成為全球AI的領先國家，以改善民眾的生活及英國的產業經濟發展。

<回到新聞條列重點>

台灣青少年最關心10大議題學習分辨網路資訊居冠公視新聞網

國教盟青年部公布「2025年台灣青少年最關心的十大議題」調查結果，總排名第1名是學習分辨網路資訊、防止詐騙，加強菸害與藥物濫用防治是第2名。以前10名來看，青少年對日常生活的實際需求遠超過傳統升學壓力。

<回到新聞條列重點>

（藝文）龍年封箱真劇場演出新老戲台灣醒報

長年費心的趨勢科技董事長陳怡蓁，邀請了不少支持京劇發展的社會賢達，現場包括雲門舞集創辦人林懷民、蔣勳、林谷芳教授、國立台灣戱曲學院校長李揚、前台北市國樂團團長陳鄭港、中山堂主任江孟芳、前大愛電視台當家主播葉樹姍⋯，都親臨現場，給表演者加油打氣，義氣與熱情，同樣感人。

<回到新聞條列重點>

華碩ZenWiFi BT8 Wi-Fi 7智慧Mesh系統評測：輕鬆建置高速無線網路環境就靠它！還能透過手機當作5G分享器雅虎奇摩

2024 年可說是台灣的 Wi-Fi 7 元年，因為 NCC 總算陸續核准各種 Wi-Fi 7 連網裝置在台銷售，而且 Apple 的 iPhone 16 系列手機，也支援了 Wi-Fi 7 規格，雖然已慢了其它 Andriod 陣營許久。但無論如何，現在我們接觸的高階電腦主機板、最新的筆電、中高階智慧型手機與平板電腦，多數都搭載了連線速度最快的 Wi-Fi 7 技術規格囉！

<回到新聞條列重點>