2025年8月第三週 資訊安全威脅情資2025.08.17風險情境本資安風險分析報告深入解析五大關鍵網路威脅,涵蓋 Microsoft Entra ID FIDO 驗證降級、PS1Bot 惡意廣告、Docker Hub xz 後門、Fortinet SSL VPN 暴力破解,以及 Lenovo 攝影機驅動程式漏洞。
台灣應用軟件推出企業合規管理系統:協助企業加速應對歐盟資安韌性法(CRA)合規管理要求2025.08.17合規管理深入了解歐盟網路韌性法案(CRA)對數位產品製造商的影響,本文探討台灣應用軟件的企業合規管理系統,如何透過其平台解決方案,協助企業簡化複雜的合規流程,從供應鏈管理、風險評估到網路安全認證,讓企業能夠應對法規挑戰,為產品進入歐盟市場做好充分準備。
社交工程模擬故事#3-3:光華科技的「資訊陷阱」,一場從「無意洩漏」到「智慧防範」的覺醒2025.08.17社會工程本報告透過光華科技的故事,深入探討2024-2025年駭客如何利用開源情報(OSINT)進行精準社交工程攻擊。了解OSINT特徵、常見攻擊技術及個人數位足跡管理與組織防範策略,提升全體員工的資安警惕與防禦能力。
ERMAC V3.0 銀行木馬原始碼洩露,暴露完整惡意軟體基礎設施2025.08.18資訊安全資安研究員發現ERMAC V3.0 Android銀行木馬的完整基礎設施因原始碼外洩而曝露,揭示其管理面板中的重大漏洞。
Instagram 上 700 萬 USDT 騙局:虛假遺產資訊如何導致真實損失2025.08.18資訊安全剖析近期在 Instagram 上發生的 700 萬美元 USDT 加密貨幣繼承詐騙案,透過解析詐騙集團的運作手法、使用的技術與心理操縱策略,旨在提高大眾對網路威脅的警覺性。
Colt Telecom 遭 WarLock 勒索軟體攻擊,資料待售2025.08.18資料外洩解析英國電信巨頭 Colt 遭 Warlock 勒索軟體攻擊的資安事件,說明攻擊發生的時間、勒索組織的背景、外洩資料的具體內容。