資安新聞中心
ShinyHunters駭客集團翻轉MFA防護邏輯，發動新型態社交工程攻擊
多因子驗證（MFA）原本是抵禦網路釣魚攻擊的重要防線，但駭客集團 ShinyHunters 反其道而行，將 M […]
針對近期微軟緊急修補的Office零時差漏洞，傳出俄羅斯駭客APT28用於實際攻擊
1月26日微軟緊急修補辦公室軟體Office的零時差漏洞CVE-2026-21509，並指出該漏洞已遭利用，此 […]
台灣製造業與能源業注意！兩大工控系統漏洞恐成駭客入侵破口
美國網路安全暨基礎設施安全局（CISA）近日接連發布兩則工業控制系統資安公告，揭露 Johnson Contr […]
假冒健保局、偽造 PXpay 通知：ASRC 揭台灣成郵件社交工程精準攻擊目標
ASRC 研究中心與中華數位科技發布 2025 年郵件威脅分析報告，針對全年度約 40 億封郵件流進行監測，發 […]
ClickFix駭客假借提供擋廣告延伸套件從事ClickFix變種網釣，以瀏覽器當機為由誘騙使用者執行惡意指令ClickFix
近期網釣攻擊最受矚目的新興手法ClickFix，後續出現各式各樣的變形版本，像是整個攻擊流程都在瀏覽器進行的F […]
APT駭客滲透財星前百大公司的網路環境，利用惡意軟體PDFSider建立後門通訊三餐四季
駭客利用DLL側載手法執行惡意程式，藉此以合法的應用程式掩護惡意行為，如今傳出有財星前百大（Fortune 1 […]
React2Shell漏洞遭駭客發動810萬次攻擊，AWS成主要攻擊跳板
自披露以來，React2Shell 漏洞(CVE-2025-55182)持續遭駭客大規模利用，攻擊者已發動超過 […]
資安署114年12月資安月報：《危害國家資通安全產品審查辦法》正式上路；SSL VPN漏洞成駭客入侵破口
據資通安全署最新發布的資通安全網路月報，本月蒐整政府機關資安聯防情資共6萬1,580件，較上月略減1,215件 […]
勒索軟體攻擊次數下降，贖金支付金額卻創新高
儘管企業在網路安全領域投入大量資源並積極推動資安意識宣導，勒索軟體造成的財務衝擊卻不減反增。最新研究揭示了一個 […]