網駭實驗室

[網駭實驗室 @lfcba8178]

【臺灣政府中招】中國駭客「StrikeShark」破門！
卡巴斯基揭露中國駭客強襲臺灣政府機構。駭客僅憑一個沒修補的露洞 便形同拿到免死金牌，破門後以假軟體植入，直接打進Cobalt Strike綁架全網，對外系統不修補就是門戶大開！
ref:https://t.co/I2BBzH0k5S

@PTTNetSecurity
@cheng527
@Military_idv_tw

[網駭實驗室 @lfcba8178]

【終極地雷】連線即中招！Git、curl 核心爆致命漏洞
內嵌於 Git、curl 的 libssh2 爆嚴重漏洞，惡意伺服器能直接控制連入設備。因無數軟體採靜態連結，更新作業系統也無解

ref:https://t.co/cy2c6YQJP2

@PTTNetSecurity
@cheng527
@Military_idv_tw

[網駭實驗室 @lfcba8178]

【防線崩潰】日本陸上自衛隊因誤用中國製山寨隨身碟，導致惡意程式繞過��描，內網潛伏長達11個月,核心機密遭竊取。經查該病毒來自中國駭客組織，且同款隨身碟已在日本民間工廠與研究機構擴散。

ref:https://t.co/oBpk06Mgue

@PTTNetSecurity
@cheng527
@Military_idv_tw

[網駭實驗室 @lfcba8178]

資安機構揭露暗網個資遭無情賤賣，完整個資每筆僅售 0.95美元。網路犯罪已走向「服務��」營運，駭客可輕易租用竊密程式打包數十組帳密，而「殺豬盤」更形同正規新創，配備專屬開發團隊與精準話術，防線蕩然無存

ref:https://t.co/9AFpqy7etC

@PTTNetSecurity
@cheng527
@Military_idv_tw

[網駭實驗室 @lfcba8178]

【台海暗流】SprySOCKS 後門強襲 Windows：中國 rootkit 核心驅動打造「被動盲區」
中國 APT 組織 FishMonger 利用 GitHub 外洩憑證強行載入 RawWNPF 核心驅動，將網路連線、行程與檔案在 netstat 與常規 EDR 面前徹底隱形

ref:https://t.co/iDmygjiq1D

@PTTNetSecurity
@cheng527
@Military_idv_tw

[網駭實驗室 @lfcba8178]

【防線淪陷】FortiGate遭爆破8.6萬台
俄語系組織發動「FortiBleed」���證轟炸，靠預設及舊密碼攻破全球8.6萬台FortiGate防火牆。設備慘變駭客的監聽哨站，用以攔截SSL-VPN流量轉進企業內部，台灣名列全球重災區前十名
ref:https://t.co/jLR4Nablp7

@PTTNetSecurity
@cheng527
@Military_idv_tw

[網駭實驗室 @lfcba8178]

【絕密失控】中國駭客靜默打包頂尖醫研
中國駭客組織UNC6508攻破北美��尖醫研機構，Google Workspace設定了一條甚至拼錯字的郵件規則。潛伏長達兩年，包含軍事、AI及病原體研究等機密郵件，全部靜默密件副本轉寄至攻擊者信箱
ref:https://t.co/sn0BC3pxKi

@PTTNetSecurity
@cheng527
@Military_idv_tw

[網駭實驗室 @lfcba8178]

【防線崩潰】
AI監控巨頭Dynatrace遭駭！駭客僅憑一支外洩的開發者權杖，成功竊取246個GitHub儲存庫共8.46GB資料。內容包含Terraform設定與ArgoCD部署憑證，目前整座雲端架構的「內臟」已被掛上論壇公開叫賣
ref:https://t.co/bwE3jhS22Z

@PTTNetSecurity
@cheng527
@Military_idv_tw

[網駭實驗室 @lfcba8178]

【完美潛伏】中國駭客跨設備埋後門：18個月防禦盲區全曝光
中國組織VerdantBamboo透過MSP攻破防火牆，在防火牆、NAS及雲端同步機內植 BRICKSTORM與PLENET後門。駭客長達 18 個月如入無人之境，清除後甚至能靠憑證再度殺回。
ref:https://t.co/GpBbu5XBOp

@PTTNetSecurity
@cheng527
@Military_idv_tw

[網駭實驗室 @lfcba8178]

【暗網瘋傳】法國政府自建加密平台遭攻破！絕密檔案被標價拍賣
暗網掀起訂閱競標狂熱，拍賣品是法國政府公務員使用的加密軟體Tchap內幕資料。僅憑社交工程與媒體無驗證漏洞，成功打包13.5GB文件��65萬則訊息及7.3萬個帳號憑證
ref:https://t.co/XZx60iea22
@PTTNetSecurity
@cheng527
@Military_idv_tw

[網駭實驗室 @lfcba8178]

【供應鏈危機】中國駭客攻破 IT 委外商！潛伏18個月
中國駭客VerdantBamboo透過IT委外廠商雙路滲透，專挑防火牆與NAS防禦盲區潛伏。他們特地以冷門語言編譯後門阻礙鑑識，最驚悚是被強制清除後僅過三天，駭客竟再度重返回。
ref:https://t.co/RoWM2GST2j

@PTTNetSecurity
@cheng527
@Military_idv_tw

[網駭實驗室 @lfcba8178]

【通訊危機】中國等國家級駭客滲透行動：東南亞與泰國電信遭跨國定位追蹤
報���指出，中國駭客組織正利用協定缺陷滲透全球電信。間諜勢力透過柬埔寨進行偵察，並惡意偽造泰國與中國電信商身分，對亞洲多國實施無痕定位監控。

ref:https://t.co/RvNC1lVOzI

@PTTNetSecurity
@cheng527
@Military_idv_tw

[網駭實驗室 @lfcba8178]

【端點淪陷】FortiClient EMS 遭爆漏洞
駭客利用 CVE-2026-35616 漏洞繞過驗證攻破FortiClient EMS，透過修改VPN連線腳本，將竊資軟體偽裝成官方修補程式推播至全網端點。受害者一連VPN即自動觸發，90 秒內洗劫瀏覽器密碼。

ref:https://t.co/fR2jgVpWJj

@PTTNetSecurity
@cheng527
@Military_idv_tw

[網駭實驗室 @lfcba8178]

【威脅升級】中國「龍織行動」瞄準台灣：微軟雲端偽裝 C2 難防
中國網路間諜發動「Operation Dragon Weave」，以台灣政府公文進行精準釣魚。攻擊者利用微軟雲端作為死信投遞C2，讓惡意通訊流量完美隱蔽於正常雲端用量中
ref:https://t.co/sBXQ0Dnmih
@PTTNetSecurity
@cheng527
@Military_idv_tw

[網駭實驗室 @lfcba8178]

��AI 陷阱】ChatGPT 摘要網頁藏「ChatGPhish」漏洞：秒變釣魚工具
攻擊者在網頁埋入特定 Markdown，即讓 ChatGPT產出無標注的偽造安全警示或QR Code，並藉圖片抓取洩露用戶 IP。OpenAI對此視為已知問題卻遲遲未修補

ref:https://t.co/EovrgQUXR6

@PTTNetSecurity
@cheng527
@Military_idv_tw

[網駭實驗室 @lfcba8178]

二、​嚴防二次個資詐騙：若近期網購交易卡死或收到異常驗證要求，請直接向原官方客服管道核對。切勿聽信隨後而來的客服來電，亦不要隨意更改扣款設定或提供個人金融帳號資訊

[網駭實驗室 @lfcba8178]

又爆網路強盜案！全台第一OTP簡訊平台EVERY8D遭駭，政府、軍方到民眾驗證簡訊竟被整庫拔去暗網賤賣。這種拿關鍵基礎設施與��民隱私發不義之財的犯罪行���，趕快抓去關一關！深度技術拆解與防範建議看留言區👇
​#EVERY8D #資安危機 #供應鏈攻擊 #網路犯罪 #個資外洩

Ref: https://t.co/oUlgPWJyQQ

[網駭實驗室 @lfcba8178]

ㄧ��​提防偽冒官方或軍方的釣魚簡訊：由於外洩資料包含公部門行政個資、軍方聯絡資訊等，且該平台支持政府特定簡訊代碼。若後續管道未完全釐清，需高度警覺假冒官方名義發送帶有惡意連結的精準簡訊

[網駭實驗室 @lfcba8178]

👤 一般民眾端：嚴防「精準型」社交工程詐騙

[網駭實驗室 @lfcba8178]

三、​落實資安盡職調查與多元備援：企業選用關鍵第三方服務時，需嚴格審查其防禦強度，並建立雙重或多重簡訊通道備援機制，避免單點故障導致全線業務癱瘓

[網駭實驗室 @lfcba8178]

二、​清查設備異常連線：資安團隊應全面檢視單位內所有設備是否存在異常行為，特別是設備的異常外部連線或帳號異常登入，一旦發現異常必須在第一時間釐清原因並啟動應變程序