資安新聞

資安新聞 每⽇摘要 - 11/06



資料外洩
新聞
賓大120萬筆數據被駭前總統拜登訊息也外洩校友提集體訴訟
賓州大學(University of Pennsylvania)發生大規模資料外洩事件,涉及捐款者、校友和學生以及大學內...
日經Slack平臺遭駭1.7萬人資料外洩 - iThome
日經Slack平臺遭駭1.7萬人資料外洩. 日本財經媒體《日經》因員工電腦感染病毒而外洩Slack服務憑證,攻擊者入侵日經的Slack工作 ...
University of Pennsylvania 資料外洩事件,黑客獲取120 萬行數據計劃出售 - TechRitual
一名聲稱參與最近賓夕法尼亞大學資料外洩的黑客透露,他們獲得了約120 萬行資料,計劃在公開之前先將其私下出售。這次外洩事件發生在對教育機構的網絡安全擔憂 ...

個資
新聞
龍山寺旁攤位「影印雙證件換千元」引警方關注負責人喊冤:我不是詐騙
據《中時新為網》報導,警方接獲通報後立即到場查處,雖未發現明確金錢交易,但考量活動涉及個資蒐集風險,已予以勸離並展開初步調查。
龍山寺「雙證件領千元」被查!4人觸犯1法遭查個資流向曝光| 張啟敏| 全解析- 風傳媒
現場甚至有民眾拿著身分證與健保卡影本,手裡同時持現金,畫面曝光後立刻引起熱議與報案。警方目前已介入追查,釐清是否涉及非法蒐集個資行為。 訂閱 風傳媒 ...
北市街頭驚見「1000元賣個資」負責人說法引質疑網驚:普發1萬恐飛了! - 鏡週刊Mirror Media
台北市龍山寺外驚傳有人在用1000元的價格「買賣個資」,吸引不少當地老人家排隊,送上自己的身分證件影本來換錢。據傳網路上疑似有「負責人」發文強調自己不是 ...

安全漏洞
新聞
美國CISA 警告:Linux 內核高危險漏洞遭勒索軟體集團攻擊利用 - 資安人
OpenAI Atlas 瀏覽器存在多重安全漏洞,可能遭提示注入攻擊與記憶污染. 文章推薦.
智能合約存在「致命漏洞」!Balancer 驚傳遭駭,損失逾1.16 億美元資產
總鎖定價值(TVL)超過7.5 億美元的DeFi 協議Balancer,今(3)日驚傳遭遇安全漏洞攻擊。據稱,駭客已成功竊取超過1.1 億美元的加密貨幣,且失竊資產正被轉移至新的 ...
老牌DeFi 協議Balancer 的駭客光顧史:5 年遭遇6 次安全事故,總損失上億美元
只是這個學費,希望不要太貴了。 相關報導. 注意!Balancer爆嚴重「安全漏洞」,用戶急撤回2億鎂流動性 · 以太坊推新代幣標準ERC-4626 : Balancer YFI ...

資安
新聞
資安院25年10月份資安週報解析】防禦迴避攻擊持續高漲,IoT設備與憑證管理成資安破口
根據資安院在2025年10月份發布的各週《資安週報》資料顯示,防禦迴避攻擊手法持續占據主導地位,初始入侵威脅升溫,同時IoT設備安全防護不足與外部曝險問題持續 ...
AI驅動入侵偵測技術成為工業控制系統資安防護新趨勢 - 基因線上GENEONLINE
AI驅動的入侵偵測技術,憑藉其強大的學習能力和異常檢測能力,正逐漸成為保護ICS安全的新興力量。 工業控制系統面臨的資安挑戰. 工業控制系統是現代工業自動化的 ..
林昶佐首登「北歐網路安全論壇」 談台灣資安經驗
論壇主持人資深記者蘭坦寧(Jussi-Pekka Rantanen)對林昶佐與「台灣民主實驗室」日前在芬蘭資安季刊Cyberwatch Finland發表的文章內容發問,中國不只是對 ...

駭客攻擊
新聞
Balancer V2 遭駭事件:DeFi 安全性及分叉協議影響的慘痛教訓
駭客攻擊發生後,該產業面臨一個艱難的困境:堅持去中心化的「代碼即法律」精神,還是介入以保護用戶資金。Berachain 採取了激烈的行動,協調驗證節點以暫時停止網 ...
賓大120萬筆數據被駭前總統拜登訊息也外洩校友提集體訴訟
過去一年,紐約大學(New York University)、哥倫比亞大學(Columbia University)也發生類似的駭客攻擊事件。 廣告. 廣告. 哥大資料外洩事件讓紐約市長民主黨 ...
加密駭客再進化!為何Balancer遭駭事件,是2025年最複雜漏洞攻擊?
去中心化交易所Balancer 遭駭1.16 億美元,顯示駭客攻擊日益精密,傳統審計不足以防範,DeFi 安全需全面升級。

資安攻擊
新聞
L.K.C. Lab與Progress Software攜手於經銷商大會驗證資安防護能力 - DIGITIMES
Lab運用其LKCArgusHack平台進行資安攻擊模擬演練,透過成功的實機展示,科學化地驗證了Progress Software旗下網路可視性平台Progress Flowmon的資安防禦能力。
iOS 26.1修補近50項漏洞、防竊機制同步強化蘋果籲用戶儘速更新
本次更新雖無重大功能更新,但為重大安全補丁,建議不要延遲安裝,以維持裝置防護等級。面對日益進階的資安攻擊行為,此次iOS 26.1 所涵蓋的多項漏洞修補,對於提升 ...
重構AI時代供應鏈防線Security Summit 2025聚焦資安新戰場 - DIGITIMES
隨著生成式AI與代理式AI(Agentic AI)快速滲透企業開發與營運流程,全球資安攻擊面正以倍速擴張。從開發環境、雲端架構到資料流通,每一層軟體環節都成為潛在的 ...

網路攻擊
新聞
【資安日報】11月4日,新型態惡意軟體濫用OpenAI的API隱匿行蹤 - iThome
不過,目前沒有研究人員證實駭客說法的真實性。Apache軟體基金會發言人拒絕回應此事。 金屬包裝容器業者福貞旗下子公司遭網路攻擊. 11月3日 ...
AI驅動入侵偵測技術成為工業控制系統資安防護新趨勢 - 基因線上GENEONLINE
近年來,工業控制系統(ICS) 遭受網路攻擊的事件頻傳,不僅造成企業營運中斷,更可能危及公共安全。面對日益複.
AI詐騙氾濫專家解析新型態| 網絡安全 - 台灣大紀元
近日,加州大學洛杉磯分校(UCLA)數據與人工智慧長馬特曼(Chris Mattmann)接受校方新聞室採訪時指出,AI正被廣泛應用於網路攻擊,該威脅日益嚴重;尤其是深偽技術,使 ...