| 安全漏洞 | ||
| 新聞 | ||
| Jenkins揭露眾多外掛程式漏洞，包括可繞過身分驗證的CVE-2025-47889 | iThome 5月14日開源自動化伺服器Jenkins發布安全公告，揭露5個外掛程式的安全漏洞. | ||
| 美國CISA警告：Chrome高危險漏洞CVE-2025-4664已遭攻擊利用 - 資安人科技網 Google於5月15日發布修補程式，緊急修復這個存在於Chrome Loader元件的安全漏洞。資安研究員Vsevolod Kokorin於5月5日首次披露了此漏洞的技術細節，僅隔11天 ... | ||
| 沈榮欽國際視野》勿讓中國製路由器成台灣資安漏洞 - 自由評論網 微軟去年10月發表的研究報告也指出，中國駭客大舉利用TP-Link產品的安全漏洞，對美國智庫、政府機構、非政府組織以及國防承包商發動網路攻擊。 | ||
| 資安 | ||
| 新聞 | ||
| 資安署25年4月資安月報：資訊蒐集類威脅居首PIF惡意附件攻擊興起 值得注意的是，非法入侵類案件占本月通報件數66.25%，其中多個機關資訊設備出現異常連線或疑似遭建立後門連結，顯示非法入侵已成為政府機關面臨的主要威脅。 資安署 ... | ||
| 【資安日報】5月19日，惡意NPM套件為藏匿攻擊意圖，濫用Unicode字元、Google行事曆 資安業者Aikido、Veracode揭露從3月出現的惡意套件os-info-checker-es6，而駭客真正的意圖，直到5月上旬的改版，才加入相關的惡意程式碼，使得開發人員的電腦，透過 ... | ||
| Fortinet發布2025全球資安威脅報告 - Yahoo股市 全方位整合與自動化網路資安領導廠商Fortinet（NASDAQ：FTNT）旗下威脅情資中心FortiGuard Labs上周（14日）發布《2025全球資安威脅報告》，概述了2024年的網路 ... | ||
| 駭客攻擊 | ||
| 新聞 | ||
| 【資安週報】0512~0516，多組中國駭客組織、勒索軟體駭客鎖定SAP NetWeaver漏洞入侵關鍵 ... 去年9月資安業者趨勢科技、Acronis揭露鎖定臺灣無人機製造商的中國駭客攻擊行動，其共通點就是受害組織採用特定廠牌的ERP系統，這種巧合讓研究人員初步懷疑是供應 ... | ||
| 三星數位顯示器軟體爆9.8分漏洞已遭駭客攻擊 - 資安人科技網 三星數位顯示器軟體爆9.8分漏洞已遭駭客攻擊. 2025 / 05 / 19. 編輯部. Facebook Line X LinkedIn Email. 加入我的最愛. 三星數位顯示器軟體爆9.8分漏洞已遭駭客 ... | ||
| 勒索軟體 | ||
| 新聞 | ||
| 【資安週報】0512~0516，多組中國駭客組織、勒索軟體駭客鎖定SAP NetWeaver漏洞入侵關鍵 ... 【資安週報】0512~0516，多組中國駭客組織、勒索軟體駭客鎖定SAP NetWeaver漏洞入侵關鍵CI與企業組織. 回顧2025年5月第三星期的資安新聞焦點，共有多達8個零時差 ... | ||
| 勒索軟體INC聲稱攻擊南非航空 - iThome INC在暗網上張貼據稱來自南非航空（South African Airways，SAA）的「Part1」資料壓縮檔，顯示可能還會有進一步資料公佈。 INC最早現蹤於2023年8月，專門從事勒索軟體 ... | ||
| 加密幣暴漲推升「綁架潮」！幣圈富豪接連遇襲，CEO 保全費飆破億元 - 商益 傳統上，加密犯罪主要聚焦於網路攻擊，例如勒索軟體與釣魚詐騙，但近年愈來愈多持有冷錢包（離線存放加密資產）的個人，在現實世界中成為犯罪集團的攻擊對象。 | ||
| 資安攻擊 | ||
| 網頁 | ||
| 馭繁為簡：資安事件頻傳，有效監測、高效率管理端點安全的關鍵 - TeamT5 ... 資安攻擊影響企業日常運作，降低可能的營運風險。 要達到上述「事半功倍」之效，EDR 需具備以下三項關鍵特點： **1. 自動追蹤潛在威脅，簡化排查流程，提升 ... | ||
| 公開資訊觀測站 資安事件 網路攻擊 | ||
| 網頁 | ||
| 釣魚攻擊 | ||
| 新聞 | ||
| 餘弦：警惕假硬件錢包的釣魚攻擊 - Mitrade 金色財經報道，餘弦@evilcos警示一種自2021年開始流行的針對Ledger硬件錢包用戶的釣魚攻擊。攻擊者利用數據泄露信息，向用戶郵寄假冒Ledger設備， ... | ||
| 餘弦：小心針對高淨值用戶的假Ledger釣魚攻擊 - PANews 該攻擊方式早在2021年已有案例，亦有變種透過預設助記詞或竄改隨機數產生器來詐欺。此類物理層面釣魚攻擊雖看似罕見，但成功率不低，目標多為高淨值使用者。 | ||
| GoPlus：出現針對EIP-7702智慧帳戶的釣魚攻擊 - 鉅亨網 GoPlus：出現針對EIP-7702智慧帳戶的釣魚攻擊. BlockBeats 律動財經 2025-05-20 11:30. . BlockBeats 訊息，5 月20 日，GoPlus Security 發布安全警報，隨著 ... | ||
| 網路攻擊 | ||
| 新聞 | ||
| 廣州某科技公司遭網攻疑洩用戶隱私鎖定境外駭客組織 - 工商時報 經對網路攻擊手法和相關惡意代碼樣本開展技術分析，現已初步判定，該事件為境外駭客組織發起的網路攻擊活動。 廣州市公安局天河區分局指出，攻擊者利用技術手段繞過 ... | ||
| 針對台積電供應鏈業者萬潤遭駭，勒索軟體駭客組織Bert聲稱從中竊得5 TB內部資料 - iThome 上個月專門研發半導體製程設備、被動元件製程設備、LED製程設備的萬潤科技在股市公開觀測站發布資安重訊，表示有資訊系統遭受網路攻擊的情況，由於萬潤是 ... | ||
