資安新聞筆記ABC

[資安新聞筆記ABC @cheng527]

RWC 2026！Levchin Prize
For the Martin Hellman and Whitfield Diffie for the invention of public key cryptography
For the Tamarin prover, and its use in the analysis of real-world security protocols
#realworldcrypto2026
https://t.co/FXxjqNL2el

[資安新聞筆記ABC @cheng527]

在2025年7月資安新聞中，語音網釣、ClickFix網釣的攻擊手法引發各界關注，還有SharePoint Server零時差漏洞攻擊危害400多個企業組織的狀況，以及多國網路安全機構針對中國政府資助的駭客攻擊行動示警，臺灣也有多起重大資安事件，台積電內鬼竊密最受關注。
https://t.co/3KnxeBOSxp

[資安新聞筆記ABC @cheng527]

回顧2025年7月最後一星期資安新聞，透過聲音作為社交攻擊誘餌的Vishing網釣攻擊成焦點，多個駭侵事故研究的消息突顯有越來越多駭客組織以此作為初始入侵手段；在資安事故消息方面，國內有易飛網發布資安事件重訊，國際間則有電信、國防、政府與航空產業遭攻擊甚至影響營運 https://t.co/DQ8vH2rJmX

[FBI @FBI]

ALERT—The FBI has recently observed the cybercriminal group Scattered Spider expanding its targeting to include the airline sector. These actors rely on social engineering techniques, often impersonating employees or contractors to deceive IT help desks into granting access. These techniques frequently involve methods to bypass multi-factor authentication (MFA), such as convincing help desk services to add unauthorized MFA devices to compromised accounts. They target large corporations and their third-party IT providers, which means anyone in the airline ecosystem, including trusted vendors and contractors, could be at risk.

Once inside, Scattered Spider actors steal sensitive data for extortion and often deploy ransomware. The FBI is actively working with aviation and industry partners to address this activity and assist victims. Early reporting allows the FBI to engage promptly, share intelligence across the industry, and prevent further compromise. If you suspect your organization has been targeted, please contact your local FBI office.

[資安新聞筆記ABC @cheng527]

近兩週英國瑪莎百貨（Marks & Spencer，M&S）、連鎖超市Co-op、精品百貨公司哈洛德（Harrods）接連傳出遭到網路攻擊引起各界關注，攻擊者的身分，傳出就是成為勒索軟體DragonForce附屬組織的Scattered Spider（也被稱為0ktapus、Octo Tempest、UNC3944）
https://t.co/ay1MESrzyF

[資安新聞筆記ABC @cheng527]

威脅研究人員可以如何用LLM幫助自身提升工作效率，TXOne資安團隊揭露他們的經驗，指出他們從一篇微軟用LLM摘要解析Binary code的論文受到啟發，再參考其他論文進行深入研究，進而嘗試依據15類惡意程式、綜合威脅分類資料庫、利用LLM來協助分樣惡意樣本，可省大量人工研究時間
https://t.co/oH41ji4tG4

[資安新聞筆記ABC @cheng527]

開發人員洩露各種金鑰或憑證的狀況時有所聞，最近馬斯克研發AI的新公司xAI，傳出其員工不小心將API金鑰上傳，暴露於公開GitHub儲存庫的狀況，更嚴重的是，此狀況被外界發現後，秘密偵測平臺GitGuardian曾通知該員工此事，但依然沒有處理，直到通知xAI安全團隊才解決
https://t.co/0pM2ru5kWv

[資安新聞筆記ABC @cheng527]

一個月前，常用於構建代理AI工作流程的開發工具Langflow修補一個RCE漏洞CVE-2025-3248，通報的資安業者https://t.co/Eei5SFFUwa表示，該漏洞於2月發現，3月底1.3.0版已經修補，如今美國CISA指出，這個漏洞已被攻擊者鎖定利用於攻擊行動，呼籲尚未修補的用戶須盡速因應
https://t.co/SLvcjOVqdB

[資安新聞筆記ABC @cheng527]

將來銀行公開自家零信任架構推動的方向，強調以此建構更安全的網路安全策略，當中特別揭露他們在今年將有4項ZTA計畫進行，分別是：分別是優化最高權限帳號管理、優化身分與存取管理、導入FCB\GCB基準，和調整網路微分段等計畫
https://t.co/tUgb93P0aB

[資安新聞筆記ABC @cheng527]

中國信託銀行公開自家資安韌性策略，指出在基本資安措施之外，他們會從「縱深防禦工程」做起，所以接下來的對策是「落實穿透測試」，最後還要再「確認資安作業有效性」，目的是持續確保資安作業能被落實。
當然，還有1%難以防範，必需規畫極端情境應變計畫
https://t.co/GlM6akUyYZ

[資安新聞筆記ABC @cheng527]

對於熟悉資安的人而言，每天都在處理資通訊科技（ICT）風險，都很清楚此項議題的重要性，但是，我們該如何在董事會表達ICT風險（ICTRM）與公司整體的風險管理策略（ERM）之間的連結？資誠智能風險管理諮詢公司董事長張晉瑞特別針對這部分的整合方式提出建議。
https://t.co/dvIrRBF22z

[資安新聞筆記ABC @cheng527]

微軟上個月修補一個已遭利用零時差漏洞，當時微軟MSRC團隊指出是Storm-2460所為，用於散佈勒索軟體RansomEXX，如今再有另家資安業者賽門鐵克指出，利用該零時差漏洞的還有使用Play勒索軟體的駭客Balloonfly。研究人員並推斷兩者有不同濫用手法
https://t.co/Xn3Tpn7gAe

[資安新聞筆記ABC @cheng527]

API安全是這些年持續關注的焦點，富邦金揭露企業管理API的3大挑戰，同時公開自家API安全管控策略，不僅要有基本API安全防護措施，他們另還添加了6道額外機制，包括：將API文件標準化、自動化、透明化，並也針對API上架前、上架，與下架分別制訂處理機制
https://t.co/Di77aUKqKc

[資安新聞筆記ABC @cheng527]

開源字型引擎FreeType在今年3月被Facebook安全團隊披露有重大漏洞CVE-2025-27363，並表示可能被利用，如今Google在5月Andorid例行更新修補這項漏洞，指出已有駭客利用此漏洞於攻擊行動的跡象，
額外一提的是，3月底Red Hat也針對其Linux修補，其他系統修補狀況同樣值得留意
https://t.co/kFMaxrcKJz

[資安新聞筆記ABC @cheng527]

近年來中國對臺網路攻擊力道不僅未減，更持續將攻擊目標擴及全球多國政府與民間企業。在美國RSAC 2025資安會議期間，Google在一場針對媒體的資安情資分享會上，將所有討論焦點都放在中國與北韓問題上，充分顯現中國威脅已成為全球資安最重大的課題
https://t.co/rg1HhyJAmO

[資安新聞筆記ABC @cheng527]

安全軟體開發生命週期（SSDLC）已成為確保產品合規與應對資安挑戰的關鍵要求，身為IEC 62443-4-1流程標準主要修訂者的林上智，特別以產品資安的未來藍圖為題，說明產業現況與這次改版作業方向，預設安全、SBOM是最大焦點
https://t.co/u2gtUbMSoq

[資安新聞筆記ABC @cheng527]

推動多年的PSIRT、Secure by Design，如今獲得更多重視，因為多國法規已對資通訊產品提出了明確的安全要求。在2025臺灣資安大會上，資安院剖析產品資安對ICT廠商的重要性，同時提醒產品安全也會影響國家安全，呼籲國內製造商不只解決產品CVE漏洞，也要避免產品開發的CWE弱點
https://t.co/iVtOcWwSTZ

[資安新聞筆記ABC @cheng527]

（一）國家級駭客網路間諜攻擊加劇
（二）海纜安全與國家網路數位韌性受挑戰
（三）臺灣重大資安事件
（四）DDoS攻擊威脅再度侵襲各國
（五）攻擊者持續挖掘新漏洞與發展新攻擊手法
https://t.co/mzpWZUvtdq

[資安新聞筆記ABC @cheng527]

有零信任博士之稱的Dr. Chase Cunningham日前來臺參加「零信任架構實踐高峰論壇」，他表示，隨著數位化轉型、雲端技術的普及以及對第三方供應商的依賴，傳統的「信任邊界」模式已經不再適用，企業需要重新定義網路安全的基石。
https://t.co/mE2sMDvTiq

[資安新聞筆記ABC @cheng527]

Fortinet全球發言人暨執行副總裁Joe Sarno表示，AI技術已成為資安領域的核心驅動力，帶動資安業者轉型。
https://t.co/MCLwzhFIeW