資安新聞

資安新聞 每⽇摘要 - 06/15



資料外洩
新聞
中國驚傳史上最大規模個資外洩,台灣人也可能受害?專家傳授4招應對
... 資料外洩事件。值得注意的是,外洩的資料庫中, ... 資料外洩事件。值得注意的是,外洩的資料庫中,有一名稱為「tw」的資料庫 ...
陸爆最大規模個資外洩KPMG教戰四招因應
... 資料外洩事件。值得注意的是,外洩的資料庫中,有一名稱為tw的資料庫, ... 資料外洩事件。值得注意的是,外洩的資料庫中,有一名稱為tw的資料庫 ...

安全漏洞
新聞
駭客正針對微軟Entra ID帳戶發動密碼潑灑攻擊 - iThome
... 安全漏洞。 而對Proofpoint研究人員而言,最大的難題之一是區分TeamFiltration的合法及攻擊流量,他們發現,與受控的安全評估不同,惡意活動往往遵循更廣泛 ...
快更新iPhone!蘋果iOS版本認有漏洞1連結盜手機 - TVBS新聞
蘋果公司今年2月突發iOS 18.3.1以及iPadOS 18.3.1的更新,指出修補重大安全漏洞,呼籲所有用戶都應該安裝。不過,蘋果近期悄悄修改iOS 18.3.1安全更新說明, ...
Apple 終於打破Passkey 最大的障礙 - 流動日報
從根本解決安全漏洞. 此次Apple 推出的轉移機制,最大亮點是過程完全加密、不產生任何風險檔案。不同於傳統密碼匯出會產生CSV 或JSON 檔,這套系統採用端對端 ...

資安
新聞
協助軟體資安控管各國陸續推行SBOM相關法規政策助降風險 - 中央社
然而隨著軟體內容及組成元件來源愈加複雜,對軟體資安的控管難度也隨之愈加提升。為應對此類情境,確保軟體供應鏈安全性(Supply Chain Security),軟體物料清單( ...
大規模暴力破解攻擊鎖定Apache Tomcat 管理介面 - 資安人科技網
Mirai 殭屍網路 ... AI 系統的資安不可視為一般軟體處理!「機器學習安全維運」將成主流. 香港商 ...
中國爆大規模個資網路外洩KPMG教戰4招應對
... 外洩的資料庫中,有一名稱為tw的資料庫,亦不排除可能與台灣民眾相關。(資安,外洩,個資,警告,中國)

駭客攻擊
新聞
「分享熱點會被詐騙」是假的治安提醒 - Yahoo奇摩新聞
... 駭客攻擊,也不會發生傳言所說跳出支付或銀行驗證等情況。 專家指出,網傳 ... (一)資安專家劉彥伯回覆查核中心詢問時表示,網傳影片並非真實發生的案例,因為單純分享 ...
富蘭克林鄧普頓CEO:公鏈可望取代部分傳統金融基礎設施,為投資者釋放新的價值 - 鉅亨網
隨著這些系統速度的提升,其驗證和安全功能也得到了顯著改進,不僅能夠抵禦駭客攻擊,還能更好地驗證身分和資產所有權。數位資產技術的轉型不會緩慢或 ...
網頁
ChatGPT 全球故障:OpenAI 是否遭到駭客攻擊?用戶與聊天機器人的對話揭示了細節。
ChatGPT 全球故障:OpenAI 是否遭到駭客攻擊?用戶與聊天機器人的對話揭示了細節 ...

勒索軟體
新聞
【資安日報】6月12日,大型電子商務平臺Yes24遭勒索軟體攻擊引起韓國當地高度關注 - iThome
這幾天有一起韓國追星族可能會首當其衝的資安事故,那就是在韓國經營大型書店,以及演唱會售票平臺的Yes24,驚傳遭到勒索軟體攻擊而導致服務停擺,但受害情況、 ...
報告:RansomHub成25年第一季度首要勒索軟體變種
Palo Alto Networks 近期發布威脅情報小組Unit 42 勒索軟體趨勢2025 年1-3 月報告,揭示威脅行為者持續演化攻擊手法,與國家支持的駭客組織合作並使用勒索詐騙 ...
Microsoft 推出2025年6月Patch Tuesday 每月例行更新修補包 - 資安人科技網
... 勒索軟體攻擊中。 UEFI Secure Boot 繞過漏洞(CVE-2025-3052,CVSS風險評分 ... 報告:RansomHub成25 ...

資安攻擊
新聞
【OTP盜刷網釣現況大公開1】即時網釣手法已經氾濫,AiTM中間人攻擊技術助長此類威脅
信用卡盜刷的網釣攻擊手法不斷演進,今年上半一場資安攻擊型研討會,有企業藍隊專家特別剖析這類威脅背後的生態,指出攻擊早已轉變為能即時竊取OTP的「同步魚」 ...
網頁
近日勒索病毒及資安攻擊事件頻傳,請大家配合防護。 - 右昌國小
近日勒索病毒及資安攻擊事件頻傳,請大家配合防護。 1.請將Windows Update設定為自動更新(如附件)。 2.將防毒軟體之病毒碼更新至最新版本。

網路攻擊
新聞
【影中人生】《零日風暴》 資訊戰的恐怖攻擊 - 人間福報
文/洪金鳳迷你影集《零日風暴》以美國網路攻擊為背景,探討美國白宮面臨的網路戰與政治危機,其中還牽涉到前總統喬治穆倫及其全家人愛恨情仇的故事,情節緊湊, ..
新渡輪電腦系統將在加安裝專家贊同做法﹕可減網路風險
... 網路攻擊,鑑於地緣政治緊張局勢,難以保證渡輪在關鍵時刻,例如台海軍事行動期間的資訊安全,中國可能對渡輪的機密資料不感興趣,但有可能使渡輪停止運作。」.
攻以或美部隊伊朗報復5劇本 - Yahoo奇摩新聞
此外,伊朗近期宣城掌握上千筆以色列機敏檔案,包含以色列核計畫。伊朗駭客也加強攻擊以色列水、能源等關鍵基礎設施,凸顯伊朗日益聚焦透過網路攻擊展開報復。 五、 ...