微軟證實Windows Server更新服務(WSUS)同步功能異常2025.07.09資訊安全微軟(Microsoft)已證實Windows Server Update Services (WSUS)發生廣泛的同步問題,導致企業無法從Microsoft Update同步最新Windows更新,進而影響更新部署。
身分盜用攻擊創新高!Infostealer即服務模式成主因2025.07.08資訊安全資安公司eSentire警告,駭客透過資訊竊取惡意程式(infostealers)與進階釣魚工具包大量竊取登入憑證,導致身分盜用攻擊年增156%,對辦公與遠端工作者均構成威脅。
SatanLock勒索軟體宣布終止行動,揚言將公開竊取資料2025.07.07資訊安全新興勒索軟體團體SatanLock近日突然宣布解散,並聲稱將在當天洩漏所竊取的全部受害者資料。該聲明透過其Telegram頻道與暗網洩漏網站同步發布,震撼資安界。
Hunters International倒閉,提供免費解密器,並演變為全球洩密網站2025.07.07資訊安全臭名昭著的勒索軟體集團Hunters International宣布關閉,並釋出所有受害者的免費解密工具。
台灣國安局示警:TikTok、微博、RedNote涉中資背景,恐洩個資風險2025.07.05資訊安全台灣國安局近日警告,包含RedNote(小紅書)、微博、TikTok、微信與百度雲等中資應用程式,因涉及過度蒐集個資並將資料回傳中國,已構成重大資安威脅,呼籲民眾慎選下載。
警示:開放式JDWP介面遭濫用挖礦,Hpingbot瞄準SSH發動DDoS攻擊2025.07.05資訊安全資安研究團隊Wiz警告,攻擊者正濫用Java除錯通訊協定(JDWP)漏洞,遠端執行惡意程式碼並部署加密貨幣挖礦程式;同時,一種新型Go語言撰寫的殭屍網路Hpingbot,亦針對SSH弱密碼設定發動DDoS攻擊,威脅橫跨Windows與Linux平台。