標籤: 資安新聞週報

從微軟與 Google 修補零時差漏洞，到 Apple 發出全球傭兵間諜軟體警告，再到台灣連環爆出的假官網與超低價詐騙案例，本週的資安新聞提醒我們：威脅既來自高強度的 DDoS 與勒索攻擊，也來自日常生活中看似無害的廣告與邀請。AI 更成為雙面刃，一方面協助企業強化防禦，一方面卻被駭客濫用來偽造身分、設計詐騙話術。整體趨勢顯示：資安、AI與防詐騙已經緊密交織，任何企業與個人都必須同時警覺、同時行動。

⭕️ 資安趨勢部落格精選

• 領先、創新與 AI 的未來：趨勢科技執行長暨共同創辦人陳怡樺帶來的啟示
• 關於資安風險管理的三項關鍵洞見
• 小心雲端發票「中獎」「載具異常」詐騙！財政部不會做這些事
• 【資安新聞週報】AI發現婚外情企圖勒索！/照片傳給 ChatGPT 安全嗎？/駭客勒索藝術家：不給贖金，就用你的作品「餵」AI   
• 【打詐週報】蘋果行事曆鎖定銀行帳號/發票中獎簡訊暴增！ 3招辨真偽/監理站不會寄email催繳網站用

⭕️ 本週十大資安新聞

1. 駭客利用惡意 Google 日曆邀請竊取 Gmail 與 ChatGPT

• 重點：社交工程與第三方服務結合的新攻擊手法，影響範圍廣。
• 來源：科技新報網

---

2. Apple 警告傭兵間諜軟體攻擊

繼續閱讀

本週資安圈話題持續延燒，從 AI 被惡意利用勒索、個資外洩，到金融帳號遭鎖、假網站橫行，威脅手法不斷翻新。駭客攻擊目標已從一般使用者擴展到企業、金融與政府機構，全球網路犯罪成本甚至預估將在 2029 年飆破 15 兆美元。這些事件提醒我們：無論是個人隱私、金融安全，還是產業與國家級資安防護，都需要持續提高警覺、強化防護，才能在數位時代中守護自身與組織的安全。

繼續閱讀

本週資安事件包含 WinRAR爆出零時差漏洞，不更新就可能讓駭客入侵電腦；同時，750萬筆學生個資遭駭，竟在黑市只要3萬元就能買到。駭客還鎖定台積電、聯發科等大廠，用「假求職信」發動攻擊。更誇張的是，AI瀏覽器漏洞只需150秒就能盜帳號，連驗證碼都難逃竊取。

⭕️ 本週資安新聞重點搶先看

• AI瀏覽器150秒盜帳號！驗證碼也全被看光光
• 搜狗輸入法淪駭客工具　台灣成目標
• 正常工具+惡意程式！Crypto24勒索更難防
• Claude成駭客最愛工具　AI犯罪門檻驟降
• ChatGPT代理爆四大資安風險
• AI建站工具被濫用　釣魚詐欺激增
• 安卓木馬偽裝Play商店App
• 喂一聲就GG！AI深偽3秒複製聲音騙光錢
• 高鐵退票竟成洗錢工具！台灣Pay緊急停用
• WinRAR爆零時差漏洞！再不更新恐被駭光檔案
• 駭客鎖定台積電、聯發科！假求職信暗藏陷阱
• 750萬筆學生個資遭駭！黑市竟只賣3萬
• 補習大亨3萬就買到！駭客偷走750萬筆學生個資

---

繼續閱讀

本週資安事從 Windows 用戶必防的「Father.jpg」藏毒攻擊、LINE 詐騙案件一週暴增 362%，到最新詐騙手法讓人一週被騙 10 次還渾然不覺，駭客與詐團的手法再度升級！同時，跨國聯手破獲 700 個假投資網站，以及 WinRAR 零時差漏洞被俄羅斯駭客濫用，也提醒我們：資安威脅已無國界。別等事情發生才後悔，現在就檢查你的裝置、帳號與資安防護，才是對自己最好的投資。

⭕️ 本週五大資安新聞搶先看

① Windows 用戶注意！這兩張照片「Father.jpg」暗藏惡意攻擊

看似普通的照片，卻可能是駭客的陷阱！
最近出現名為 「Father.jpg」 的惡意檔案，一點就可能中毒、被植入木馬！
提醒：不明來源圖片、連結，千萬別好奇亂點！

◎延伸閱讀：圖像隱碼術(Steganography)與惡意程式：原理和方法

---

② LINE 詐騙案件一週暴增 362%

詐騙集團火力全開！LINE 詐騙案件一週暴增 362%，手法從假登入到假客服全都來。
年輕人和長輩都成為目標，一不小心就掉入圈套。
提醒：收到可疑訊息，先停一下，確認官方來源再回應！
◎延伸閱讀：LINE帳號被盜怎麼辦？警方揭露3句話就是詐騙！學會「再次登入」秒救帳號

---

③ 一週被騙 10 次還沒發覺！

想像一下…一週被騙 10 次，戶頭卻早已清空！
這是最新詐騙手法——利用小額連續扣款讓你「麻痺」，等你發現時，存款早蒸發！
提醒：定期檢查交易紀錄，小額異動也要查清楚！
◎延伸閱讀：機車族也中招！「ETC扣款失敗」詐騙手法大公開，別讓43元害你損失5萬！

---

④ 台美聯手破 700 假投資網站詐團

高科技詐騙不再只是電影劇情！
台美警方聯手破獲設有 700 個假投資網站 的跨國詐團，背後竟是工程師操盤。
提醒：投資請認證合法平台，陌生連結點下去可能是陷阱！

---

⑤ WinRAR 零時差漏洞已被駭

你更新 WinRAR 了嗎？
駭客已利用零時差漏洞發動攻擊，散佈俄羅斯木馬程式，專挑還沒更新的用戶下手！
提醒：趕快到官方網站下載最新版本，封堵漏洞！

⭕️ 資安趨勢部落格精選

• LINE帳號被盜怎麼辦？警方揭露3句話就是詐騙！學會「再次登入」秒救帳號
• 小心！行李吊牌別亂丟，小心個資被盜用！
• 趨勢科技警告：數以千計的AI伺服器正暴露在網路上
• 懶人節別再懶！當心成為詐騙集團最愛的四種懶人
• 【上週資安新聞週報】語音釣魚攻擊香奈兒、LV、愛迪達等知名品牌客戶資料全面告急/Perplexity被控資料小偷/北韓駭客假面試吸金500億/逾1.5萬個惡意TikTok Shop網站，誘下載App竊資
• 連行李條都能變詐騙工具/LINE帳號被盜後傳3句話就是詐騙/ClickTok 鎖定 TikTok 用戶竊加密錢包

繼續閱讀

本週 Google、微軟、蘋果接連爆出高風險漏洞;香奈兒客資外洩遭語音釣魚攻擊;勒索軟體 Akira、Anubis 針對防火牆與行動設備發動攻擊;北韓、中國、俄羅斯等國家級駭客行動更讓全球網路安全危機升溫;AI語音模仿相似度已達85%，網紅也成被害人，Joeman 拍片呼籲：「我的影片竟然被詐騙集團拿去騙錢！」。

我們整理了本週資安新聞重點，一起掌握最新資安威脅趨勢。

⭕️ 資安趨勢部落格精選

• 88也是國際貓咪日，小心「進化版萌寵投票」釣走你爸的LINE 帳號！
• Anubis：深入剖析內建檔案清除功能的新興勒索病毒
• 假 CAPTCHA 攻擊行動藉由多重階段程序在系統植入資訊竊取程式與遠端存取工具 (RAT)
• 【上週資安新聞週報】勒索與竊資雙重來襲！BERT 擴散至 Linux、Lumma Stealer 捲土重來/台灣再度躍居亞洲網路攻擊重災區/SonicWall、CrushFTP、AWS VPN 爆資安漏洞　數千系統仍未修補
• 【上週打詐週報】AI詐騙技術躍進，傳統驗證瀕臨失效/財損最嚴重的不是假投資詐騙/女大生買450元毛巾遭詐27萬！
• Microsoft SharePoint 重大資安漏洞：CVE-2025-53770、CVE-2025-53771 深度分析與主動防禦

⭕️ 本週資安重點新聞

1.【語音釣魚攻擊】香奈兒、LV、愛迪達等知名品牌客戶資料全面告急

• 事件概述：

語音釣魚攻擊系統性地攻擊多個產業的Salesforce系統,受害者不僅包含香奈兒，還涉及澳洲航空、安聯人壽，以及 LVMH 集團旗下的路易威登、迪奧、蒂芙尼等知名品牌，連愛迪達也未能倖免。

• 相關新聞：
  • 香奈兒個資外洩遭語音釣魚攻擊
    

2. 【AI詐騙升級】假聲音、假人開會　變聲技術突破逼真極限

• 事件概述：AI語音模仿相似度已達85%，Joeman驚呼差點上當
• 相關新聞：
  • AI模仿聲音相似度達85%
  • Joeman開箱片遭變聲詐騙

3. 【AI生成工具成新威脅】ChatGPT突破驗證、Perplexity遭批偷資料

• 事件概述：ChatGPT自動點選「我不是機器人」驗證引資安爭議；Perplexity遭控偽裝成Chrome爬蟲竊取內容。
• 相關新聞：
  • ChatGPT突破驗證引發爭議
  • Perplexity被控資料小偷

4. 【國際駭客行動】北韓、中國、俄羅斯駭客持續攻擊

• 事件概述：北韓假扮面試官竊幣500億、中國挾持1萬Android裝置、俄羅斯透過ISP攻擊大使館。
• 相關新聞：
  • 北韓駭客假面試吸金500億
  • 中國MaaS攻擊行動擴大
  • 俄羅斯情報局被揭濫用ISP

5. 【釣魚詐騙橫行】普發現金詐騙、假LINE訊息再起

• 事件概述：假冒中央存保發釣魚網址騙取卡號；LINE釣魚訊息「3句話」造成帳號盜用。
• 相關新聞：
  • 假普發簡訊攻擊升溫
  • LINE帳號釣魚新手法

6. 【重大系統漏洞】Google、微軟、蘋果接連爆資安洞

• 事件概述：Pixel手機、macOS Spotlight、Chrome多項高危漏洞需緊急修補。
• 相關新聞：
  • Pixel漏洞恐遠端入侵
  • 微軟揭macOS Spotlight漏洞
  • Google修補高風險Chrome漏洞

7. 【新型詐騙手法】TikTok Shop、行李標籤、假App針對消費者

• 事件概述：ClickTok針對TikTok Shop釣魚、航空業警告行李標籤詐騙、假購物App上線誘導加密錢包盜取。
• 相關新聞：
  • TikTok Shop遭ClickTok詐騙
  • 航空警告行李標籤風險

8. 【企業資安危機】Salesforce、SharePoint成攻擊目標

• 事件概述：駭客攻陷Salesforce實體，SharePoint四大零時差漏洞被濫用。
• 相關新聞：
  • Salesforce遭攻擊資料外洩
  • SharePoint漏洞被勒索軟體利用

9. 【勒索軟體活躍】Akira、Anubis、Chaos等勒索病毒大舉入侵

• 事件概述：多種勒索軟體鎖定防火牆、行動裝置與開發環境，搭配語音詐騙攻擊。
• 相關新聞：
  • SonicWall遭Akira勒索
  • Anubis攻擊Windows與Android
  • Chaos勒索服務搭配語音釣魚

10. 【生成式AI安全疑慮】AI程式碼編輯器、ChatGPT外洩風險曝光

• 事件概述：Cursor程式碼工具爆出提示注入漏洞，OpenAI對話傳外洩。
• 相關新聞：
  • Cursor資安漏洞CurXecute
  • ChatGPT對話內容外洩

繼續閱讀