資安新聞

資安新聞 每⽇摘要 - 12/09



資料外洩
新聞
【資安週報】1201~1205,臺灣有6家業者分別傳出遭勒索軟體攻擊的消息 - iThome
國際間有多起重大資安事故,有3則消息值得關注,我們將主要焦點放在韓國發生的資安事件。 ○韓國大型電商平臺酷澎資料外洩,3,370萬名用戶個資流出,相當於其南韓用戶 ...
酷澎個資外洩恐挨罰8.1億美元還有逾50萬人求償
美國上市的酷澎在新通知中表示,「沒有新的資料外洩,本通知意在防範11月29日通報個資外洩後,所可能引發的假冒或網路釣魚等的進一步損害」,警方也證實 ...
機敏資料疑似遭駭中華電信展開調查 - 青年日報
記者李佩玲/綜合報導針對媒體報導,中華電信疑似資料外洩,駭客獲得中華電信與包括外交部、海巡等單位的機敏文件和公文,並在暗網上公開販售一事;中華電信指出, ...

個資
新聞
酷澎個資外洩恐挨罰8.1億美元還有逾50萬人求償
電商巨擘酷澎7日表示,警方尚未發現個資外洩造成二次損害的證據。儘管如此,集體訴訟的用戶日增,酷澎恐面臨高額求償,個資保護...
離譜!3370萬個資外洩尚未查明酷澎竟在中國招募工程師 - 自由財經
編譯盧永山/綜合報導〕南韓電商Coupang (酷澎)3370萬名客戶個資疑似被離職的中國員工外洩,引發軒然大波,離譜的是,在南韓警方還在對此案進行調查之際,Coupang ...
【資安週報】1201~1205,臺灣有6家業者分別傳出遭勒索軟體攻擊的消息 - iThome
國際間有多起重大資安事故,有3則消息值得關注,我們將主要焦點放在韓國發生的資安事件。 ○韓國大型電商平臺酷澎資料外洩,3,370萬名用戶個資流出,相當於其南韓用戶 ...

安全漏洞
新聞
微軟無公告調整遭攻擊者多年濫用的Windows捷徑UI漏洞| iThome
... 安全漏洞。 0patch起初與微軟看法接近,也曾認為這只是顯示位置問題,謹慎的使用者可以透過捲動檢查整段文字。不過在重新檢視捷徑結構後,0patch確認,關鍵 ...
Android 用戶注意!12 月更新修補百餘漏洞、兩大零日攻擊已在外亂竄 - 資訊安全
12 月更新修補百餘漏洞、兩大零日攻擊已在外亂竄. December 8, 2025 by 邱倢芯 Tagged: Android, Google 12 月安全更新, 安全漏洞, 資訊安全. Categories ...
攜程與柬埔寨合作中國網友憂個資外洩急銷帳號防詐 - 聯合新聞網
2014年,攜程曾因安全漏洞導致用戶的姓名、身分證號和銀行卡等敏感資料外洩;2018年,攜程又曾因過度蒐集客戶個資,遭中國工信部約談。 對於這場註銷帳號的 ...

資安
網頁
資安漏洞與個資外洩日報- 2025年12月6日今日10大焦點 - ICSDA中華民國資通安全發展協會
事件摘要. 資安研究員發現,Array AG 系列VPN設備存在命令注入**資安漏洞**,且駭客已開始積極利用此漏洞 ...
資安事件上升,攻擊在進化:GCP 代理商如何幫你做資安補位 - CloudTop10
資安攻擊日益複雜,企業最缺的不是技術,而是安全治理。了解GCP 如何打造可靠的安全基礎、強化資料與存取控管,並透過合適的代理商補位流程、治理與長期管理, ...

勒索軟體
新聞
【資安週報】1201~1205,臺灣有6家業者分別傳出遭勒索軟體攻擊的消息 - iThome
在2025年12月第一星期資安新聞中,最多人關注的是勒索軟體針對臺灣產業攻擊的狀況,有6家業者遭入侵;韓國金融業前陣子亦遭受勒索軟體Qilin襲擊, ...
2357 華碩- 臺灣有6家業者分別傳出遭勒索軟體攻擊的消息
○鴻海旗下連接器製造商鴻騰精密(FIT)在12月2日傳出遭勒索軟體INC Ransom攻擊,該公司表示已於11月27日在香港證交所發布公告,說明11月初發現集團資訊系統遭入侵, ...
IT 與OT 融合挑戰多,TXOne Networks 防堵智慧製造破口 - CIO Taiwan
TXOne 執行長劉榮太指出,時至今日,半導體的OT 環境面臨多種攻擊類型,其中最常見的包括勒索軟體、國家級APT。駭客組織入侵OT 成本向來非常昂貴,往往需 ...

資安攻擊
新聞
趨勢科技看2026資安Vibe Coding 趨勢恐成新「內鬼」 | 金融脈動 - 經濟日報
趨勢科技觀察2026年的資安攻擊趨勢,首先是AI驅動「自動化駭客」的關鍵轉捩點。AI代理普及,未來惡意組織將能自動搜尋弱點、串接合法API、模仿企業內部員工 ...
【柳營要聞】通電資通報—委外廠商資訊安全管理應注意事項 - 青年日報
壹、近期有駭客透過資安防護能量不足之委外供應商,對外部某機關進行資安攻擊,為避免國防部所屬單位產生類案,請各單位對於委外廠商進行下列要求管理,並落實執行:
網頁
陽明交大× 鴻海研究院】建構AI時代最強資安防線
防禦AI 系統深具潛力,能提高抵禦資安攻擊的韌性。 三、AI幻覺與程式錯誤:AI語言模型有時會出現幻覺,產生虛構內容,雖然這種情況在程式 ...

釣魚攻擊
新聞
冒牌ChatGPT Atlas瀏覽器網站鎖定macOS用戶而來,意圖竊取帳密資料 - iThome
研究人員指出,這項攻擊示範了新釣魚攻擊結合AI生成假網站、信賴代管網站、混淆指令及提權攻擊,使釣魚攻擊不再需要釣魚信件,只要贊助連結和搜尋引擎,就能駭入使用 ...
Meta 預測2026 五大商業趨勢:亞太區副總點名「AI 代理」,如何重塑品牌成長迴圈?
【每42 秒就來一封】AI 讓釣魚攻擊成本暴降95% 還展現「多態性」,企業該怎麼防? 追蹤我們. Facebook · Youtube · LinkedIn.
Meta 推整合支援中心,簡化找回被駭Instagram 及Facebook 帳號步驟 - TechNews 科技新報
人工智慧已成功幫助Facebook與Instagram全球新帳號被駭減少超過30%,AI系統有效辨識釣魚攻擊、異常登入行為及其他安全威脅,並加速申訴與錯誤解禁處理速度。

網路攻擊
新聞
【資安週報】1201~1205,臺灣有6家業者分別傳出遭勒索軟體攻擊的消息 - iThome
... 網路攻擊。 ○華碩在12月3日傳出遭勒索軟體Everest攻擊,華碩於當日晚間在其網站發表聲明,指出此事件是供應商遭到攻擊,導致華碩手機相機部分影像處理原始 ...
駭客再出新招!用「這手法」騙你的驗證碼官方通知也可能是假 - 工商時報
不過,網路攻擊方式也同步進化,駭客甚至開始利用官方通知搭配詐騙電話,藉此欺騙用戶提供驗證資訊。 外媒指出,近期已有多名Apple用戶通報遭遇新型態攻擊。駭 ...
美主導瓦解全球最大殭屍網 - 青年日報
美司法部長賈蘭德表示,該殭屍網路涉及包含網路攻擊、大規模金融詐欺、發送炸彈威脅、兒童剝削和非法出口等一系列犯罪行動。 「英國廣播公司」(BBC)報導 ...