資安新聞

資安新聞 每⽇摘要 - 09/12



資料外洩
新聞
Dior因客戶資料外洩被中國警方行政處罰 - 無綫新聞TVB News
法國品牌Dior因為客戶資料外洩,被中國警方處以行政處罰。據內地傳媒報道,今年五月起,Dior的中國客戶陸續收到品牌的官方警示短訊,稱個人資料外洩
洩大量醫生個資新省衞生部展開調查
大批醫生對個人資料外洩感到憤怒,並擔心自身行醫資格可能會被不法分子濫用,包括冒充身份或購買藥品等。澳洲受薪醫療官員聯合會主席斯普納(Nicholas Spooner) ...
「鹽颱風」揭示的數位戰場:中共全球滲透與聯盟化防禦的新挑戰 - 國防安全研究院-即時評析
要優先修補已知漏洞,並妥善規劃清除順序,以避免打草驚蛇讓駭客提前反應,同時確保事件回應流程符合法規,包括資料外洩的通報義務,並在過程中妥善保護調查 ...

安全漏洞
新聞
英國選舉監督機構承認在中國黑客攻擊後「吸取了慘痛教訓」 - BBC News 中文
黑客首次入侵是在2021年8月,利用了一款微軟Exchange熱門軟體中的安全漏洞。這個數碼漏洞當時正被疑似中國間諜在全球範圍內利用,相關機構也被警告要下載 ...
中駭客竊取4000萬選民個資英選委會花了3年才恢復
報導指出,黑客首次入侵是在2021年8月,利用了一款微軟Exchange熱門軟體中的安全漏洞。這個數碼漏洞當時正被疑似中國間諜在全球範圍內利用,相關機構也被 ...
大疆無人機在美國面臨禁令
大疆無人機控制應用被發現安全漏洞. 2020年7月24日. 大疆無人機控制應用被發現安全漏洞 · 大疆公司被指控洩漏美國敏感信息. 2017年11月30日. 大疆公司被指控洩漏 ...

資安
新聞
2025經濟韌性論壇》丁邦安:資安是國家級基礎建設須超前佈局AI與後量子時代
工研院副總暨資訊與通訊研究所所長丁邦安今天出席《自由時報》舉辦的「2025國家安全與經濟韌性論壇」時指出,資安應視為國家級基礎建設,必須長期經營, ...
「鹽颱風」揭示的數位戰場:中共全球滲透與聯盟化防禦的新挑戰 - 國防安全研究院-即時評析
由於攻擊具有高度隱蔽性與長期性,傳統防護與監控手段難以及時偵測,對資安防護構成重大挑戰。 ... 要優先修補已知漏洞,並妥善規劃清除順序,以避免打草驚蛇讓駭客 ...
數發部數產署串聯國產資安能量守護臺灣半導體供應鏈安全
後量子資安產業聯盟(PQC-CIA)於去年5月成立後,數發部數產署持續與產學研合作,不僅於今年發表我國首版《後量子密碼遷移指引》,亦於開展日偕同聯盟李維斌召集人,於 ...

駭客攻擊
新聞
BBC訪英國選舉委員會:我們花了三年才從中國駭客網路攻擊中恢復 - 關鍵評論網
英國選舉委員會新任執行長維賈伊·蘭加拉詹(Vijay Rangarajan)向BBC講述了這次駭客攻擊事件。 網路安全失誤. 未有及時更新軟體只是多項基本安全錯誤之一 ...
iPhone 17絕對防禦?蘋果發表突破性MIE技術全面防堵傭兵駭客攻擊 - 科技島
iPhone 17絕對防禦?蘋果發表突破性MIE技術全面防堵傭兵駭客攻擊 · 劍指國家級威脅,MIE專為防禦傭兵駭客而生 · 蘋果從硬體層級防堵,標籤化記憶體防禦機制 · 推薦工作.
鎖定台灣晶片產業竊密偷技術! 路透:中國駭客對20家組織加強攻擊 - MSN
路透社未能確認具體的駭客攻擊目標或判斷任何攻擊是否成功。中國駐華盛頓大使館發言人在1封電子郵件中回覆,網路攻擊「是包括中國在內的所有國家面臨的共同 ...

勒索軟體
新聞
賣防火服務的縱火犯?美參議員要求微軟徹查資安漏洞 - 科技島
微軟回應RC4加密技術已經過時,2026年第一季將停用. 懷登在信中特別點名了2024年5月,針對美國醫院營運商Ascension的勒索軟體攻擊事件。該事件 ...
研究人員警告以思科ASA裝置為對象的掃描活動激增可能爆出新漏洞 - 中國網路電子報
... 勒索軟體濫用CVE-2023-20269以及ArcaneDoor網路間諜活動濫用CVE-2024-20353、CVE-2024-20359植入Line Dancer及Line Runner。因此研究人員相信很快就會揭露新 ...
SecurityScorecard 攜手零壹科技全面強化台灣產業供應鏈防護力 - iThome
雖然AI 帶來卓越的資安分析與自動化能力,駭客同樣利用AI 快速開發出能規避偵測的惡意程式,使勒索軟體、零日漏洞與供應鏈攻擊層出不窮。 企業雖然透過EDR ...

資安攻擊
網頁
【DAY9】何謂木馬?C#遠控木馬 初步實作 - iT 邦幫忙::一起幫忙解決難題,拯救IT 人的一天
資安攻擊百百種,木馬最能滲透! 現代網路世界不只木馬程式,還有像勒索病毒、釣魚郵件、SQL注入、弱密碼暴力破解等,各種攻擊手法花樣繁多。但屬於特洛伊 ...
2025經濟韌性論壇》王東琪:強化交通資安韌性應對戰時挑戰 - 財富自由
王表示,交通部轄下14個機關均須落實資安防護基準,確保海、陸、空交通領域具備持續運作能力。 展望未來,王指出,交通部將建構複合式演練,涵蓋天災、人為與資安攻擊 ...

釣魚攻擊
新聞
假冒蘋果行事曆邀請隱蔽釣魚攻擊瞄準18億iPhone用戶銀行帳號 - Yahoo奇摩新聞
假冒蘋果行事曆邀請隱蔽釣魚攻擊瞄準18億iPhone用戶銀行帳號. 周刊王CTWANT |廖梓翔. 2025年9月9日週二下午9:14.
假冒蘋果行事曆邀請隱蔽釣魚攻擊瞄準18億iPhone用戶銀行帳號 - CTWANT
假冒蘋果行事曆邀請隱蔽釣魚攻擊瞄準18億iPhone用戶銀行帳號. 編輯:廖梓翔 2025-09-10 09:14. iPhone 攻擊 行事曆 駭客.
電郵攻擊大量走合法平台新漏洞才出就被武器化 - 網管人
這不僅為釣魚攻擊提供穩定的跳板,也凸顯了在信任機制與網域聲譽管理上仍有加強空間。 釣魚郵件濫用合法EDM發送平台的情形,仍難以根除. 除了釣魚網站經常 ...