資安新聞

資安新聞 每⽇摘要 - 02/28



"資料外洩"
網頁
日本「產總研」出內鬼!中國研究員外洩技術資訊東京法院判決出爐
且被告將秘密資料外洩給自己在中國成立的公司,並未向產總研申報自己有參與經營。 被告權恒道的辯護律師提出反駁指出,「中國也有有關氟化合物的實驗,權 ...
駭客攻擊澳洲IVF 供應商Genea,敏感病患資料遭公佈! | 科技脈動日報
澳洲生殖醫療供應商Genea遭駭客攻擊:敏感病患資料外洩的警示駭客的侵入與資料曝光2025年2月26日,澳洲知名的生育科技供應商Genea遭到駭客攻擊,導致敏感的病患 ...

"安全漏洞"
新聞
加布德強烈反對英國要求蘋果開發「後門」安全漏洞:侵犯美國權利! | 美股放大鏡
加布德強烈反對英國要求蘋果開發「後門」安全漏洞:侵犯美國權利! CMoney AI 研究員. ・ 2025 年02 月26 日.
蘋果漏洞恐讓iPhone、Mac 變成跟蹤利器!專家警告:App 這要求別答應
美國喬治梅森大學最新研究指出,蘋果「尋找」(Find My)網絡存在安全漏洞,恐讓駭客反向操作系統,將用戶的iPhone、MacBook 等裝置變成追蹤器,恐引發隱私危機。
比利時最高情報機構傳遭中國黑客侵入聯邦檢察官展開調查 - Yahoo奇摩新聞
比利時當局不清楚是誰策劃了這次攻擊,攻擊凸顯以Java為基礎的Apache Log4j日誌記錄工具的一個安全漏洞,一個據稱受到中國國家支持的黑客組織能夠遙控引入 ...

"資安"
網頁
PC-SEC - CYBERSEC 2025 臺灣資安大會
PC-SEC是基於零信任架構的抗橫向攻擊之端點防護系統,專為中小企業設計的Easy ZTA零信任安全,提供層層隔離的資安屏障,解決帳密外洩、勒索軟體、內網入侵等 ...
接軌資安新標準,關務署通過ISO 27001轉版驗證
關務署表示,此次ISO 27001:2022新版標準主要是因應當前資訊科技演變及新興資安威脅,涵蓋廣度由安全技術擴大至網路安全及隱私保護,將原114項控制措施簡併成83項, ...

"駭客攻擊"
新聞
【財經簡訊】駭客攻擊偷走14.6億加密貨幣大幅下跌 - 新唐人電視台
駭客攻擊偷走14.6億加密貨幣大幅下跌;擔憂關稅求避險亞洲電子盤金價上漲;刺激經濟韓國央行利率下調25個基點;波音交機改善瑞安今年票價漲4%到6%。
史上最高金額! Bybit損失慘重北韓駭客竊取15億美元加密貨幣 - Yahoo奇摩新聞
... 駭客攻擊。這些非法金融網絡能夠迅速吸收巨額資金,令人憂心。」 北韓長期依賴駭客活動來籌措資金,根據美國白宮官員2023 年的報告,近半數的北韓飛彈計畫 ...

"勒索軟體“
新聞
中國駭客用惡意程式ShadowPad發動勒索軟體攻擊,至少20家企業組織受害 - iThome
上週資安業者Orange Cyberdefense揭露發生於去年下半的資安事故Green Nailao,駭客針對歐洲醫療體系下手,最終使用勒索軟體NailaoLocker加密檔案,但作案過程中 ...
資安署25年1月資安月報:駭客假冒資安院發動社交工程攻擊
值得警覺的是,監測發現駭客偽冒資安院身分,對臺灣學術機構發動針對性社交工程電子郵件攻擊。這些攻擊以「資安攻擊預警」為名義,要求收件人執行所謂的勒索軟體偵 ...
【資安日報】2月26日,郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞 - iThome
... 勒索軟體攻擊,至少20家企業組織受害. 上週資安業者Orange Cyberdefense揭露發生於去年下半的資安事故Green Nailao,駭客針對歐洲醫療體系下手,最終使用勒索軟體 ...

"資安攻擊"
新聞
資安署25年1月資安月報:駭客假冒資安院發動社交工程攻擊
這些攻擊以「資安攻擊預警」為名義,要求收件人執行所謂的勒索軟體偵測工具,實則誘騙使用者下載與執行惡意附檔。相關情資已提供各機關作為聯防監控防護參考。 本 ...
海纜斷線威脅通訊安全台灣擬建「海纜+衛星」多層防禦網 - Yahoo奇摩新聞
... 資安攻擊已成為常見戰術,一旦網路中斷必定影響民生安全。他說:『(原音)包括我們的各種的關鍵基礎建設都是要靠網路,那你網路不通,簡單來講,如果台灣網路 ...
海纜頻斷引發國安疑慮數發部長黃彥男:三層應對策略 - 聯合報
數發部長黃彥男今天接受Yahoo TV「齊有此理」主持人王時齊訪問。黃彥男表示,從俄烏戰爭中可以看到,斷網和資安攻擊已成為常見戰術。台灣的關鍵基礎建設都仰賴 ...

"釣魚攻擊"
新聞
FatalRAT釣魚攻擊利用中國雲服務鎖定台灣及其他亞太區域 - 資安人
亞太地區的多個產業組織近期成為釣魚攻擊的目標,這些攻擊目的在於傳播一種名為FatalRAT的惡意軟體。卡巴斯基工業控制系統電腦應急響應小組(Kaspersky ICS ...
網絡安全 Facebook 用戶遭精密網絡釣魚攻擊引導至偽造網頁竊取登入資料 - PCM
網絡安全解決方案公司Check Point 發現針對Facebook 用戶的精密網絡釣魚攻擊,黑客透過假冒侵權警告竊取用戶敏感資料。偽裝成Facebook 官方通知的電郵將受害 ...
幣安迴應短信釣魚攻擊事件,將會推出新功能幫助用戶鑑別短信真僞 - Binance
針對「幣安用戶短信釣魚攻擊」事件,幣安迴應稱,事件中所提到的SMS Spoofing 是常見的攻擊手法,並非新型黑客技術,也並非針對幣安或加密貨幣行業。

"網路攻擊"
新聞
PolarEdge 殭屍網路鎖定台灣:華碩、QNAP 和Synology 設備面臨嚴重威脅 - 資安人
研究人員指出PolarEdge 殭屍網路的目的尚未確定,但可能是控制被入侵的邊緣設備,將它們轉變為發動網路攻擊的操作中繼箱。應注意的是,PolarEdge 利用不同 ...
友輝遭受駭客攻擊已啟動防禦機制| 聯合新聞網
友輝說明指出,公司資安單位於查知遭受網路攻擊時,已啟動相關防禦機制作業,以避免造成公司重大損害或影響。友輝後續將持續提升網路與資訊基礎架構的安全管控,並 ...
【公告】友輝說明發生網路資安事件 - Yahoo股市
... 網路攻擊。3.處理過程:本公司資安單位於查知遭受網路攻擊時,已啟動相關防禦機制作業,以避免造成公司重大損害或影響。4.預計可能損失或影響:目前評估沒有個 ...