| 資料外洩 | ||
| 新聞 | ||
| 驚！上億筆Gmail密碼遭外洩專家曝3大急救方法、密碼「安全」字元數 - udn科技玩家 ... 資料外洩資訊並更新密碼。此外，專家也建議，安全密碼「應至少16個字元」，混合大小寫、數字與符號，以降低遭駭風險。 數位新聞搶鮮看！ 訂閱《科技玩家》 ... | ||
| Gmail帳密恐外洩！上億筆個資遭駭專家教你3招自保 - TVBS新聞 杭特認為這次事件並非單一的資料外洩，而是由許多所謂的「竊取記錄檔（stealer logs）」組成。這些記錄檔是惡意軟體（malware）在感染使用者電腦後，自動蒐集並彙整 ... | ||
| 外傳有1.83億信箱名單外洩Google滅火：沒「新一波Gmail攻擊」 在面對這波資料外洩時，杭特給出具體作法：前往他經營的查核平台Have I Been Pwned，於搜尋欄鍵入自己的電子郵件地址，系統會比對近十年公開可查的外洩名冊 ... | ||
| 個資 | ||
| 新聞 | ||
| Gmail帳密恐外洩！上億筆個資遭駭專家教你3招自保 - TVBS新聞 這些記錄檔是惡意軟體（malware）在感染使用者電腦後，自動蒐集並彙整出來的資料檔案，裡面可能包含帳號、密碼、Cookie、瀏覽紀錄等個資。 杭特解釋，竊取記錄檔就像 ... | ||
| 安全漏洞 | ||
| 網頁 | ||
| Windows SMB存在高風險安全漏洞(CVE-2025-33073)，請儘速確認並進行修補 Windows SMB存在高風險安全漏洞(CVE-2025-33073)，請儘速確認並進行修補 ... 研究人員發現Windows SMB用戶端存在NTLM反射(NTLM Reflection)漏洞(CVE-2025-33073)。 | ||
| Windows Server Update Services存在高風險安全漏洞(CVE-2025-59287)，請儘速確認並進行修補 Windows Server Update Services存在高風險安全漏洞(CVE-2025-59287)，請儘速確認並進行修補. 2025/10/29 上午09:49:14. 內容說明. 研究人員發現Windows Server ... | ||
| 挪威揭中國製電動巴士安全漏洞，可能遭遠端控制 - 理財寶 挪威揭中國製電動巴士安全漏洞，可能遭遠端控制]挪威首都奧斯陸（Oslo）的公共運輸業者今天指出，部分來自中國的電動巴士存在嚴重缺陷，即其軟體可能讓製造商或 ... | ||
| 資安 | ||
| 新聞 | ||
| 駭客激戰揭露73 個零日漏洞： Pwn2Own 愛爾蘭2025 揭示企業資安新戰場 - UNWIRE.PRO 百萬美元懸賞落空但成果豐碩：Pwn2Own 愛爾蘭2025 揭示企業資安新戰場全球頂尖資安競賽Pwn2Own Ireland 2025 於2025 年10 月21 至23 日在愛爾蘭科克市圓滿 ... | ||
| 虛擬資產普及化下的資安新課題：用戶級風險管理崛起 - CIO Taiwan 對企業決策者與科技領導人而言，這種轉變不僅是使用者行為的升級，更是一場從高度監管環境向個人終端轉移的系統性風險再分配，對整個金融科技與資安產業都具有警示 ... | ||
| 台灣網通業第一家！合勤資安躋身國際FIRST團隊 - Yahoo奇摩新聞 合勤PSIRT主要負責產品漏洞的追蹤、通報與修補，並與集團內的CSIRT團隊及旗下黑貓資訊的TAF 17025資安實驗室合作，同時與外部安全研究團隊建立協同防護機制，形成「 ... | ||
| 駭客攻擊 | ||
| 新聞 | ||
| Chrome零時差漏洞遭鎖定駭客對高情資單位發動攻擊 - 科技島 駭客攻擊目標鎖定媒體、大學、政府機構以及金融單位，顯示該駭客集團的意圖主要集中在情報蒐集。 受害者收到的電子郵件以俄文撰寫，製作得幾可亂真，引誘 ... | ||
| 402Bridge遭攻擊回顧還有哪些私鑰泄露導致的被盜案例 - 鉅亨網 駭客攻擊發生後，Moonbeam 阻止任何人進行交易或與智能合約交互。遭遇攻擊的核心原因是合約驗證機制錯誤，導致私鑰或權限簽名邏輯被輕易偽造。 2. Ankr. | ||
| Palo Alto Networks 推出自動化AI代理應對網路攻擊，開創資安新局面！ | 美股放大鏡 此外，Palo Alto正整合以250億美元收購的以色列身份安全供應商CyberArk，這一變革被視為公司的重大轉型。 最近，另一家資安公司F5因遭受國家級駭客攻擊，其股價下跌 ... | ||
| 勒索軟體 | ||
| 新聞 | ||
| 為迴避偵測，勒索軟體Qilin在Windows電腦使用Linux加密工具犯案 - iThome 勒索軟體攻擊出現新的手法，駭客為了避免作案工具遭到防毒軟體或EDR攔截，他們竟透過遠端管理工具Splashtop執行Linux版勒索軟體而得逞. | ||
| Rust後門程式ChaosBot透過Discord遠端控制，Chaos-C++勒索軟體加入資料破壞功能 Fortinet 旗下威脅情資中心FortiGuard Labs 揭露了Chaos 勒索軟體的新變種Chaos-C++。這個以C++ 撰寫的版本新增破壞性功能，會直接刪除大型檔案而非加密。此外，它 ... | ||
| 思科回顧今年勒索軟體Qilin攻擊事故，6月與8月均有近百家個組織受害 - iThome 思科威脅情報團隊Talos針對近期勒索軟體Qilin攻擊升溫的態勢提出警告，指出這些駭客利用作業系統內建的公用程式來挖掘機密資料，而且會透過兩種勒索軟體危害 ... | ||
| 資安攻擊 | ||
| 網頁 | ||
| Zyxel推出無密碼登入與AI資安創新，幫助企業主動應對潛在威脅- asmag.com.tw 雖然調查顯示94% 的中小企業認為資安很重要，但大家普遍準備不足，依賴有限的工具與專業技能來保護公司網路，因此特別容易受到資安攻擊，並造成重大損失。 | ||
| 釣魚攻擊 | ||
| 新聞 | ||
| GMGN將全額賠付因釣魚攻擊受損用戶 - Mitrade 金色財經報道，GMGN聯創Haze(@haze0x)在X平臺發文表示，GMGN近期遭遇一次外部釣魚攻擊，攻擊者通過僞造第三方代幣網站誘導用戶點擊並觸發非本人授權交易。 | ||
| 慢霧餘弦：GMGN 黑客通過貔貅盤撤池方式卷走用戶資金，獲利超70 萬美元- ChainCatcher ... 釣魚攻擊受損用戶. 2025-10-27 22:30. 精選快訊. 10-28 07:13. Oracle announced that it will launch a digital asset data hub next year · 10-28 07:08. | ||
| PA日報| 00後團夥用印表機造250萬假幣並以虛擬幣結算被抓；Monad明日公佈空投分配結果 Yuga Labs將推出Otherside社群中心Koda Nexus，並與亞馬遜聯名推出NFT角色。 安全事件：. GMGN遭釣魚攻擊，承諾全額賠償107名受影響用戶。 x402跨鏈協議疑似被盜， ... | ||