4MOSAn

台南沙崙院區的前瞻研發組研究員，涉嫌從去年起，利用蠕蟲程式蒐集內部系統限閱文件，丟到雲端「許願池」供同事隨時閱覽，內容恐包含涉及國安機敏資料

國家資安院爆內鬼！設「許願池」分享機密資料　3研究員交保 | ETtoday社會新聞 | ETtoday新聞雲 負責推動國家資安防護的資安院驚傳遭駭客入侵，台南沙崙院區的前瞻研發組研究員，涉嫌從去年起，利用蠕蟲程式蒐集內部系統限閱文件，丟到雲端「許願池」供同事隨時閱覽，內容恐包含涉及國安機敏資料。台北地檢署19日....

資安公司Rapid7指出，這波攻擊行動是外號為Lotus Blossom、Billbug、Thrip的中國APT駭客組織所為，他們事先入侵Notepad++的基礎設施，最終目的是散布後門程式Chrysalis，過程中運用多個惡意程式載入工具，避免被資安系統或使用者察覺，其中一個檔名為ConsoleApplication2.exe的工具相當特別，駭客導入了微軟的程式碼保護框架Warbird，藉此隱藏Shellcode的執行。值得留意的是，根據遙測資料，臺灣有使用者遭到鎖定，日本和中國也出現Chrysalis的蹤跡

Notepad++更新遭挾持，傳出是中國駭客Lotus Blossom所為 針對開源記事本軟體Notepad++開發工程團隊揭露更新機制被駭客濫用的資安事故，資安公司Rapid7揭露相關調查結果，指出攻擊者的身分為中國駭客組織Lotus Blossom（Billbug、Thrip），並對受害電腦部署後門程式Chrysalis

Google 威脅情報小組（GTIG）於 27 日發出全球性警告，去年 WinRAR 被發現存在高風險漏洞（CVE-2025-8088）。儘管 7.13 版本已經修復問題，然而大部分用家並未更新，目前已發現全球多個駭客組織正瘋狂利用該漏洞，並出現大量中招個案

Google 警告 WinRAR 必需更新 正被黑客瘋狂利用 已有大量中招個案 【警告 ⚠️】Google 威脅情報小組（GTIG）於 27 日發出全球性警告，去年 WinRAR 被發現存在高風險漏洞（CVE-2025-8088）。儘管 7.13 版本已經修復問題，然而大部分用家並未更新，目前已發現全球多個駭客組織正瘋狂利用該漏洞，並.....

資安署指出，近年駭客頻繁透過偽裝系統更新或瀏覽器擴充元件更新的彈跳視窗，誘使使用者在相似介面下載惡意程式。若缺乏瀏覽器或端點防護機制有效控管，即可能成為惡意程式入侵端點的入口。

建議機關採取三項防護措施：第一，強化瀏覽器與擴充元件管控，採白名單制度並啟用彈跳視窗阻擋，由管理者集中派送更新；第二，透過群組原則（Group Policy Object, GPO）阻擋未簽章或來源不明程式執行；第三，加強教育訓練，提升人員辨識假更新提示與偽造下載頁面的能力。

資安署114年11月資安月報：偽冒Chrome更新誘騙下載惡意程式；弱密碼致臉書粉專遭奪 本月蒐整政府機關資安聯防情資共6萬2,795件，較上月增加4,174件。《資通安全管理法》修正案已於12月1日正式施行，相關7項子法預計115年1月1日上路，強化我國資安法制基礎。

以前做資安教育訓練時, 許多學員心不在焉.
但是講到筆電之類的攝影機影片外流新聞時, 學員不但很專心, 還踴躍提問.

韓12萬台攝影機破解外流！裸澡走光、分娩「全看光」　賣給中國賺錢 | ETtoday國際新聞 | ETtoday新聞雲 南韓近年大量家庭與各類場所使用網路監控攝影機（IP Camera）監看寵物、家人或預防犯罪，但警方近期破獲4名駭客，竟成功入侵12萬台攝影機

華碩（ASUS）近日驚傳遭駭客集團Everest入侵。該駭客組織在暗網聲稱，已成功入侵華碩內部系統，竊取超過1TB的資料，內容疑似包括筆電與手機相機的影像處理原始碼，並要求華碩須於3日晚間11點前透過加密通訊工具聯繫，否則將公開所竊資料。對此，華碩3日晚間發布聲明澄清，事件實際上是發生在其供應商系統，非公司本身的內部系統遭駭。

華碩在官網公告中補充，實際遭駭為其供應商，事件影響範圍僅限於手機相機部分影像處理原始碼，並再次強調公司主體系統未受波及。

華碩被駭！駭客組織Everest自稱握有1TB資料 公司強調未波及產品與用戶資料 - 財經新聞 - PChome Online 新聞 華碩遭駭客組織Everest勒索，傳出1TB資料外洩風險，引發關注資安防護。（示意圖／達志／美聯社）[周刊王CTWANT] 知名科技品牌華碩（ASUS）近日驚傳遭駭客集團Everest入侵。該駭客組織在暗網聲稱，已成功入