標籤: 資安新聞

本週資安事件頻傳，從Google Maps假商家詐騙、俄國智慧家居遭駭，到微軟示警加密貨幣錢包攻擊，顯示資安風險已深入日常生活。同時，DeepSeek問世僅兩個月，仿冒釣魚網站暴增，引發企業對生成式AI導入的安全隱憂。此外，國家級駭客活動猖獗，Windows零時差漏洞與ChatGPT附加元件漏洞均遭攻擊，台灣電信、醫療與科技業更成為駭客目標。與此同時，AI技術發展快速，NVIDIA推出開源推理AI模型，TXOne更新OT資安防護，企業積極應對資安挑戰。

另一方面，AI技術在資安領域的雙面刃效應：一方面，AI被應用於防詐騙，例如趨勢科技的「AI防詐達人」APP；另一方面，駭客也利用AI漏洞發動更精密的攻擊，例如DeepSeek衍生的仿冒釣魚網站。同時，傳統的資安威脅依然猖獗：從國家級駭客的零時差漏洞攻擊，到針對個人用戶的惡意Chrome擴充功能和加密貨幣錢包木馬，再到殭屍網路對百萬裝置的控制，都凸顯了網路世界的脆弱性。詐騙手法也持續進化，假投資、假冒單位電話、稅務詐騙等，讓民眾防不勝防。

資安新聞

• Google Maps暗藏陷阱！虛假商家遍佈地圖，Google將採法律行動應對
• 俄國智慧家居設備遭駭，連牙刷都成加密貨幣挖礦與DDoS攻擊工具
• 偽裝成密碼管理工具！惡意Chrome擴充功能鎖定用戶機密資訊
• 中國官媒爆料：美國無差別攻擊手機用戶，竊取iPhone數據引關注
• 北韓培訓駭客天才，專攻加密貨幣盜竊以資助核武發展
• 趨勢科技總經理洪偉淦 × 金鐘主持人沈春華 AI EXPO Taiwan 2025現場對談「AI時代資安新趨勢」直播！
• 殭屍網路BadBox 2.0感染百萬裝置，用於詐欺與非法代理伺服器運作
• DeepSeek推出僅兩月，仿冒釣魚網站激增 引發資安隱憂
• DeepSeek對企業導入生成式AI的影響
• 微軟警告！新型木馬程式專攻加密貨幣錢包，MetaMask與Coinbase成首要目標
• 11組國家級駭客散布惡意捷徑檔，利用Windows零時差漏洞發動攻擊
• Mac用戶注意！駭客針對蘋果裝置發動釣魚攻擊 資安專家示警防範
• 台灣電信、醫療與科技業成駭客組織UAT-5918攻擊目標
• 報告揭露：醫療產業頻繁支付贖金，助長駭客勒索攻擊
• ChatGPT附加元件漏洞遭駭客利用，美國政府機關成主要攻擊對象
• VMware再爆零時差漏洞！企業虛擬化環境資安風險大增
• 駭客聲稱取得600萬筆Oracle雲端服務資料，官方澄清未有客戶資料外洩
  
  

科技與AI新聞

• NVIDIA 推出開源推理 AI 模型，助力開發者與企業打造智能代理平台
• Google雲端業務擴張！母公司Alphabet砸逾1兆元收購資安公司，台廠加速跟進
• 輝達 GTC 大會「老黃牌」失靈？
• TXOne 推出 Stellar 重大更新，大幅簡化 OT 環境資安防護

詐騙新聞

• Siri助攻反詐！趨勢科技推「AI防詐達人」APP 五大功能識別詐騙手法
• 誰是詐騙集團的「肥羊」？最新調查揭露最易受騙的行業與年齡層
• 善心捐款卻陷詐騙圈套？民眾因「中獎通知」成詐欺共犯
• 日本嚴打詐騙！大阪立法：長者禁在ATM前講電話防詐騙
• 一週詐騙金額高達18億！「假投資」成台灣最猖獗詐騙手法
• 詐騙新手法曝光！詐團電話營造「叫號聲背景」增強真實感
• 小心最新稅務詐騙！財政部揭露關鍵細節防民眾受害
• 詐騙損失突破30億！資安業者積極開發防詐技術應對危機
  

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

---

繼續閱讀

近期資安威脅持續升溫，詐騙手法不斷翻新，駭客攻擊事件頻傳，各界積極強化資安防護。從個人到企業，從政府到民間，都面臨著前所未有的挑戰。以下為您整理近一週的重要資安新聞，希望能幫助您掌握最新動態，提升資安意識。

資安事件：

• 駭客組織 CrazyHunter 持續攻擊台灣企業，包括科定等上市公司。
• 駭客利用 Booking.com 從事網釣，對旅館業者散佈惡意程式。
• 公益揭弊者保護協會網站被爆含竊資病毒。
• FBI 警告，免費線上文件轉換器可能植入惡意軟體。
• Black Basta 勒索軟體組織開發自動化暴力破解工具，攻擊企業 VPN。
• 勒索軟體 SuperBlack 透過 Fortinet 身分驗證漏洞入侵。
• 微軟修補多個零時差漏洞，其中多個已遭利用。
• 殭屍網路 Ballista 綁架未修補的 TP-Link 無線基地台。
• 北韓駭客組織 Lazarus 發動軟體供應鏈攻擊。
• 馬偕醫院遭網攻研判來自中國，資安署擬強化端點防護，加強醫療院所檢測量能。

資安與科技發展：

• NDR（網路偵測及回應）的重要性提升。
• ASRM（攻擊面風險管理）成為資安險核保作業的新支柱。
• 趨勢科技在通路評選中獲獎。
• 吳恩達領軍探索 AI 終身學習，AI 高峰論壇受關注。
• AI EXPO Taiwan 2025 將展出超過 300 項 AI 技術解決方案。
• 輝達 GTC 大會聚焦 AI 技術，包括硬體、軟體和應用。
• 白帽駭客利用 GPU 破解勒索軟體密鑰。
• Gmail 將棄用傳統簡訊驗證碼，改用 Google 應用程式掃碼認證。
• 微軟為誤刪 VS Code 擴充程式道歉。
• OpenAI 指控 DeepSeek 受政府操控，呼籲美國禁用。
• 數發部推動「數位皮夾」和資安業者出海，目標提升資安產業產值。
• 中國聲稱遭台灣資通電軍攻擊，公開網軍頭目資訊。
• 國家資通安全戰略 2025 即將發布，強調全社會防衛。
• 中華電信研發「後量子安全憑證」，應對量子電腦威脅。
• 資安院啟動 2.0 計畫，推動國家資安政策。
• LINE 帳號被盜通報數增加，提醒用戶注意安全。
• 數發部回應廣告實名制質疑，要求平台提出檢討計畫。

詐騙與犯罪：

• 詐騙集團假冒罰單等簡訊，盜刷信用卡購買高鐵票，以八折轉賣洗錢，不法獲利達1300萬元。
• 中國出現新型犯罪，付費即可「開盒」特定個資。
• 2024年全台詐騙金額高達502億元，甚至出現假冒殯葬業者的新手法。
• 四成三上班族曾被詐騙，平均財損21.7萬元，逾一成遭騙上百萬。
• 出現假交友誘騙代收包裹保證金，假冒名醫補繳稅金，獸醫幫毛孩拉票，女兒參加美術比賽投票等詐騙方式。
• 上網預訂機票小心詐騙，專家建議訂購前先確認。
• AI換臉性照恐嚇信件出現，警方加強兩岸機制協查。
  

繼續閱讀

本週資安重點新聞搶先看：

• 醫院與企業遭駭：
  • 彰化基督教醫院、其他教會醫院、友輝等多家企業組織遭受駭客攻擊，衛福部已介入處理。
  • 比利時國家安全局約10%電郵遭中國駭客竊取。
  • 中國駭客使用惡意程式ShadowPad發動勒索軟體攻擊，至少20家企業組織受害。
  • 13萬殭屍網路攻擊企業郵件。
• AI與技術發展：
  • 平價AI大爆發，DeepSeek等開源模型引起關注。
  • DeepSeek疑洩個資，TikTok在韓用戶大增。
  • Meta開發語言模型。
    
• 軟體漏洞與風險：
  • 微軟封鎖Copilot盜版漏洞，不再提供Windows 11非法啟動方法。
  • 微軟Microsoft 365發生全球大當機，數萬用戶無法存取。
  • 微軟再爆 DNS 故障，影響 Azure 與 Entra ID 驗證。
  • 微軟禁止下載量達900萬次的VSCode Material Theme擴充套件，因存在資安風險。
  • 郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞。
  • AWS錯誤配置成漏洞：駭客借企業郵件服務發動釣魚攻擊。
  • 蘋果FIND MY爆漏洞⋯駭客輕鬆「反追蹤」，研究籲：隨時更新藍牙。
  • 後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學。
  • SEO詐騙新手法！BadIIS攻擊瞄準IIS伺服器，使用者恐遭導向惡意網站。
• 醫院與企業遭駭
  • 彰化基督教醫院、其他教會醫院、友輝等多家企業組織遭受駭客攻擊，衛福部已介入處理。
  • 比利時國家安全局約10%電郵遭中國駭客竊取。
  • 中國駭客使用惡意程式ShadowPad發動勒索軟體攻擊，至少20家企業組織受害。
  • 13萬殭屍網路攻擊企業郵件。
• 軟體漏洞與風險：
  • 微軟封鎖Copilot盜版漏洞，不再提供Windows 11非法啟動方法。
  • 微軟Microsoft 365發生全球大當機，數萬用戶無法存取。
  • 微軟再爆 DNS 故障，影響 Azure 與 Entra ID 驗證。
  • 微軟禁止下載量達900萬次的VSCode Material Theme擴充套件，因存在資安風險。
  • 郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞。
• 詐騙手法更新：
  • 18億Gmail帳戶恐遭駭，專家教導阻擋網路釣魚郵件的方法。
  • 最新詐騙手法包括假載具歸戶信、AI變臉詐騙、加密幣詐騙（尤其在網路交友中）。
  • 駭客利用虛假GitHub專案竊取加密貨幣。
  • 幫朋友小孩按讚「LINE帳號被盜走」！
  • 輸入1資料「信用卡密碼被盜、存款瞬間蒸發」。
  • 簽帳金融卡風險相關資訊。
  • 詐團最愛銀行排行
• 資安防護與措施：
  • 趨勢科技領先業界推出首款資安大型語言模型。
  • 趨勢科技Managed XDR調查Web Shell入侵事件。
    

繼續閱讀

本週資安重點新聞搶先看：

AI 詐騙與資安威脅：
AI 深偽詐騙升級：鎖定加密貨幣投資者，新型「自我詐騙」手法曝光

AI 行為失控風險：解析三種「走鐘」情況與應對之道
資安院公布DeepSeek AI測試結果　4項不及格   
加密貨幣資安事件： 加密貨幣史上最大駭客攻擊：Bybit 損失近 15 億美元

假市調公司搜集聲紋？！AI助攻，從釣魚信、簡訊進化到分聲/分身詐騙 



其他網路資安威脅：
大規模殭屍網路攻擊：Microsoft 365 用戶面臨密碼噴灑威脅
投資詐騙新招：紙本郵寄附假名片，小心勿上當
警政署公布 20 組詐騙 LINE ID：加碼防詐兩招

本周資安焦點 ：Youtube上的AI 假專家駭加密貨幣投資人「自我詐騙」

繼續閱讀

本週資安重點新聞搶先看：
AI 詐騙盯上 Gmail 帳戶備用碼，25 億用戶個資告急！
Grok 3 vs. ChatGPT vs. Bard：誰是地表最強AI？
Open vs. Closed AI：DeepSeek 引發的路線之爭
DeepSeek 挑戰 AI 成本，微軟、Google 為何仍重金投資？
軟體公司轉型平台：7000人組織的DevOps革命
LockBit 4.0 噤聲：駭客隱身術升級？
iPhone 便利功能暗藏危機！免費功能恐成駭客跳板
macOS 惡意軟體 XCSSET 變種來襲！手法更狡猾
Xerox 印表機爆漏洞！憑證外洩危機

本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的內容。

資安趨勢部落精選

• 網路釣魚AI助攻，從釣魚信、簡訊進化到分聲/分身詐騙
• 【企業資安】雲端防護挑戰：27% 工程師在風險、組態、漏洞管理上備感壓力
• 《打詐週報》中刮刮樂留言「吃紅」變陷阱，小心帳戶被凍結！/自導自演打165報案，八點檔男星說：貸款詐騙集團，演得比我還好
• 《上週資安新聞周報》新型macOS惡意軟體偽裝成Chrome、Zoom安裝程式/破解AI幻覺：黃仁勳也關注的「可解釋性AI」原理/LINE禮物詐騙再現？星巴克澄清並採取法律行動

媒體資安新聞精選

25億Gmail用戶注意！AI詐騙鎖定「帳戶備用碼」盜個資          Yahoo 奇摩

Gmail用戶小心遭AI詐騙鎖定！Google、FBI示警：個資恐遭洗劫          新頭殼

DeepSeek 引領低成本 AI 推理模型崛起，微軟、Google 為何仍加碼投資基礎建設？     科技新報網

未改善個資疑慮！南韓宣佈「全面中斷」中國DeepSeek服務、下載        新頭殼

資安業者評測DeepSeek R1 較容易被「越獄」進行網路犯罪          中央廣播電臺

DeepSeek韓國被下架　數發部：公部門禁用未限制民間      中央通訊社

豐田等多家日企禁用DeepSeek 理由是憂慮安全     Xfastest Media

繼續閱讀