資安新聞

資安新聞 每⽇摘要 - 12/03



資料外洩
網頁
韓電商史上最大個資外洩案! 酷澎恐遭罰超過1兆韓幣 - Yahoo股市
至於酷澎台灣表示,調查後沒有證據顯示台灣的消費者資料外洩問題,但也將持續追蹤。 而此次酷澎3370萬筆用戶外洩,數量龐大,已超越過去韓國SK電訊用戶外洩 ...
朝日集團拒付駭客贖金191萬資料外洩釀物流癱瘓與財報延期
堅決拒付贖金與資料外洩範疇. 雖然朝日集團官方公告中僅稱攻擊者為第三方,但根據資安調查顯示此次攻擊源自勒索軟體組織 ...

個資
新聞
台灣人超愛用!知名電商「3370萬筆個資外洩」史上最大規模台官方回應了 - Yahoo奇摩新聞
南韓電商龍頭酷澎(Coupang)驚傳大規模個資外洩事件,公司於昨(29)日證實,共3370萬筆顧客帳戶資料遭未授權存取,規模堪稱南韓電商史上最大級。
酷澎三千萬用戶個資外流疑中國籍前員工涉案 - DW
韓國電商龍頭酷澎(Coupang)爆發十多年來最嚴重個資外洩,已確認逾3370萬名用戶資料遭曝光。韓媒報導稱,該公司懷疑涉案的為一名前中國籍員工, ...
台灣人超愛用!知名電商「3370萬筆個資外洩」史上最大規模台官方回應了 - 風傳媒
南韓電商龍頭酷澎(Coupang)驚傳大規模個資外洩事件,公司於昨(29)日證實,共3370萬筆顧客帳戶資料遭未授權存取,規模堪稱南韓電商史上最大級。不過酷澎台灣表示 ...

安全漏洞
新聞
國安部:境外組織以惡意SDK嵌入應用軟件收集敏感信息要警惕 - HK01
境外黑客組織或敵對勢力可能利用第三方SDK的安全漏洞或惡意代碼進行攻擊,更有甚者會直接利用SDK開發預置後門,或利用未公開的漏洞,對使用該SDK開發的應用程序進行 ...

資安
網頁
【日本週刊BCN 報導】生成式AI 的防禦之盾:奧義智慧兩大資安解決方案
奧義智慧(CyCraft) 是台灣資安公司,以AI 技術作為其強項,已針對此類重大威脅開發出「防禦之盾」。本次我們採訪了奧義智慧日本子公司CyCraft Japan 區域總經理 ...
Fortinet FortiWeb存在高風險安全漏洞(CVE-2025-58034),請儘速確認並進行修補
資安服務廠商評鑑 · 國家資安資訊分享與分析中心(N-ISAC) · 資安人才培力 · 巡迴研討會 · CCOE資安實戰人才培育計畫成果簡介 · 資安人才培訓服務網 另開新分頁.
打造資安治理架構!12/9落地開講 - TeSA
、穩固且具備韌性的資安治理營運架構,從趨勢洞察到實務部署完整掌握資安治理發展,並深入理解實務應用知識與技巧。 活動亮點:NIST CSF 2.0 與AI 安全 ...

駭客攻擊
網頁
Upbit遭受3700萬美元駭客攻擊,北韓被懷疑涉案 - KuCoin
Upbit遭受3700萬美元駭客攻擊,北韓被懷疑涉案. icon 币界网. 發佈時間:01/12/2025 02:00:29. 分享.

勒索軟體
新聞
大樹:公司部份檔案遭受勒索軟體加密| MoneyDJ理財網 - LINE TODAY
公開資訊觀測站重大訊息公告(6469)大樹-本公司部份檔案遭受勒索軟體加密1.事實發生日:114/11/30 2.發生緣由:本公司部份檔...
Fortinet《2026全球資安威脅預測》: 網路犯罪產業化4.0時代,AI引領資安攻防速度戰 - 創業小聚
今年,我們觀察到台灣的勒索軟體偵測量增加超過40%,從年初一波針對大型醫院的攻擊即可佐證。勒索軟體即服務(RaaS)模式正快速擴張至OT環境,結合資料竊取 ...
【資安日報】12月1日,韓國大型電商平臺酷澎資料外洩 - iThome
11月30日晚間,知名連鎖藥局大樹於股市公開觀測站發布資安重訊,指出他們有部分檔案遭到勒索軟體加密,已將有問題的檔案及網路環境進行處置,採取資安防護措施及阻斷 ...

資安攻擊
新聞
專訪Fortinet全球威脅情報副總/台灣產業駭客熟門熟路9成資安攻擊跳過情蒐 - DIGITIMES
專訪Fortinet全球威脅情報副總/台灣產業駭客熟門熟路9成資安攻擊跳過情蒐 ... 台灣每週平均遭受網攻次數位居亞太之首,其中最引人注目的,是極高比例的「衝擊(Impact ...
AI時代下的北市府資安治理實務 - iThome
他指出,過去的資安攻擊需要具備工程背景的「駭客」(hacker)或「破解者 ... 語言障礙在人工智慧的時代已經徹底消失了,「語言已不再是資安攻擊的阻礙。」 ...
搶當「中國版NVIDIA」:中國AI 晶片進入戰國時代,有哪些關鍵玩家?
AI Agent 上工中──你準備好和AI 當同事了嗎? 資料治理= AI 時代的戰略基礎設施 · 你用的AI 安全嗎?揭開資安攻擊的新破口 · 2025 AI 工具應用報告 · AI 機器人 ...

釣魚攻擊
新聞
北韓駭客利用魚叉式網路釣魚:2026 年的威脅態勢 - Markets.com
根據南韓網路安全公司AhnLab 的說法,在過去一年中,北韓國家支持的駭客組織Lazarus Group 主要利用魚叉式網路釣魚攻擊來竊取資金,並在此期間的駭客攻擊後分析 ...
錢包、警告與薄弱環節:2025 年加密貨幣安全攻擊全解析
Ledger 報告稱,多次出現利用其品牌進行網路釣魚攻擊的情況,攻擊者使用虛假的瀏覽器擴充功能和Ledger Live 的複製版本。這些介面足夠眼熟,讓人放鬆警惕 ...
遺失iPhone在國外找到? 小心有詐
如果拾獲iPhone的人很誠實,這個功能會非常有用,但如果落入不肖分子手中,可能被用來發動針對性的網路釣魚攻擊。 打擊詐騙不可不知. 針對上述詐騙手法,NCSC ...

網路攻擊
新聞
【資安週報】1122~1126,LINE資安弱點揭露受關注。Salesforce針對Gainsight遭駭示警
美國房地產融資暨IT服務供應商SitusAMC遭網路攻擊,傳出可能導致主要銀行的客戶資料外流,美國FBI已介入調查。 ○上月Oracle EBS零時差漏洞攻擊的受害名單持續增加, ...
AI 代理成專業駭客?Anthropic 揭示GPT-5、Claude 能複製鏈上攻擊模式 - 鏈新聞ABMedia
Anthropic 最新研究指出,AI 的網路攻擊能力正在快速接近人類駭客。包括GPT-5 與Claude Opus 在內的多款模型,已能重現超過200 起歷史智慧合約攻擊, ...
【資安日報】12月1日,韓國大型電商平臺酷澎資料外洩 - iThome
日本酒類大廠朝日(Asahi)上週說明9月的網路攻擊事件,造成顧客、員工近200萬人個資外洩。 針對事故發生的經過,朝日在9月29日早上7:00發現系統中斷、檔案 ...