## 最新進展與專業分析：2025年1月網路安全威脅情勢與勒索軟體動態 ### 引言 在瞬息萬變的網路安全領域，勒索軟體依舊是企業和個人面臨的最大威脅之一。本文將深入探討近期浮現的新興勒索軟體組織、其攻擊手法，以及整體網路安全態勢，旨在為讀者提供專業分析與最新資訊。本文內容基於2025年1月期間的資安事件與趨勢進行撰寫，並參考近期相關報告進行分析。 ### 新興勒索軟體組織與其技術 近期，一個名為 FunkSec 的新興勒索軟體組織引起了廣泛關注 (SecurityWeek, 2024)。該組織聲稱在 2024 年 12 月已攻擊超過 80 個受害者。值得注意的是，FunkSec 成員在公開訊息中表示他們將人工智慧 (AI) 技術應用於勒索軟體開發，並推出了一個基於 Miniapps 的 AI…

## 最新資安威脅分析：勒索軟體進化與地緣政治風險升溫 ### 引言 近年來，網路安全威脅持續演變，勒索軟體攻擊更是日益猖獗。本文將聚焦於近期浮現的新興勒索軟體團體、勒索軟體技術進化，以及地緣政治可能加劇的網路安全風險，深入剖析這些威脅對企業和個人造成的衝擊，並提出相應的防範建議。 ### 主要發現 #### 新興勒索軟體團體 FunkSec 與 AI 應用 根據 Check Point 的報告指出，一個名為 FunkSec 的新勒索軟體團體在 2024 年 12 月聲稱攻擊了超過 80 個受害者…

## 最新資安威脅與專業分析：2025年1月網路安全焦點 ### 引言 隨著網路科技的快速發展，資安威脅也日益複雜和多元化。本文將深入探討近期（2025年1月）的資安事件，特別聚焦於勒索軟體攻擊、供應鏈安全以及相關的防護措施。我們將分析最新的資安威脅趨勢，並提出專業的應對建議，以協助企業和個人提升資訊安全防護能力。 ### 主要發現 #### 1. 供應鏈安全挑戰加劇 2025年，供應鏈安全成為資安領域的重點關注議題（TWCERT, 2025）。開源軟體和軟體供應鏈正受到越來越多的關注，因為它們已成為攻擊者入侵目標系統的新途徑(SecurityWeek, 2025)。這表示企業必須更加警惕其軟體和硬體供應商的安全狀況，並建立更完善的供應鏈風險管理機制。 #### 2. 中國駭客攻擊行動升級 近期，中國駭客的攻擊行動顯著升級，不僅針對網路竊盜，也包含了軍事武器化的意圖(ETtoday, 2025)。美國財政部已對涉及美國電信公司大規模駭客攻擊及自身網路洩露的中國實體實施制裁 (SecurityWeek, 2025)。這一事件顯示，網路攻擊已不僅限於商業利益，國家層面的網路戰爭正在加劇，這對各國的資訊安全都構成重大威脅。 #### 3. Ivanti Connect Secure 產品零日漏洞 Ivanti Connect Secure…

## 2025年初資安威脅分析：勒索軟體進化與防禦挑戰 在邁入2025年之際，全球資安情勢依舊嚴峻，勒索軟體攻擊持續進化，企業與個人皆面臨前所未有的威脅。本文將分析近期資安事件，並深入探討勒索軟體的最新發展與防禦策略，以期為讀者提供最新的資安資訊與警示。 ### 資安事件頻傳：情報竊取與勒索軟體的雙重威脅 近期資安事件顯示，攻擊者不僅持續利用勒索軟體進行攻擊，也積極竊取企業內部資訊。例如，西班牙電信巨頭Telefonica的員工憑證遭情報竊取軟體洩露，導致攻擊者能存取該公司的內部票務系統 (SecurityWeek, n.d.a)。此外，新興勒索軟體FunkSec在2024年12月已造成超過80個受害者 (SecurityWeek, n.d.a)。這些事件突顯出資安防護不僅要防止勒索軟體加密檔案，更要留意情報竊取與相關的後續威脅。 ### 勒索軟體進化：Qilin.B 加密技術與防禦規避 台灣電腦網路危機處理暨協調中心(TWCERT/CC) 指出，勒索軟體正持續進化，以更強大的加密技術和防禦規避能力來增加攻擊成功率。以Qilin.B勒索軟體為例，它結合了AES-256-CTR加密技術並支援AES-NI系統，同時對於不支援的系統則保留Chacha20加密。為了保護加密金鑰，Qilin.B採用RSA-4096和OAEP技術，使受害者在沒有私鑰的情況下無法解密檔案。此外，Qilin.B使用Rust編譯，可以終止或停用安全工具、備份和虛擬化相關服務，如Veeam、VSS、SQL、Sophos、Acronisagent和SAP等 (TWCERT/CC, 2024)。這種進化的加密和規避技術使得勒索軟體攻擊更加難以防禦，企業需要採取更全面的防護措施。 ### 2025年資安趨勢：加密貨幣惡意軟體與供應鏈安全 根據趨勢科技的資安報告預測，2025年加密貨幣相關的惡意軟體和勒索軟體攻擊將顯著增加 (TWCERT/CC, 2024)。攻擊者會利用加密惡意軟體來加密數據或劫持處理能力進行未經授權的加密貨幣挖礦，並以加密貨幣索取贖金 (SecurityWeek, n.d.b)。此外，供應鏈安全也將成為資安的重點挑戰。美國國家標準與技術研究院（NIST）也針對供應鏈網絡安全風險管理實務發布相關指引，說明供應鏈安全的重要性 (TWCERT/CC, 2024)。這些趨勢提醒企業，必須強化對加密貨幣相關惡意軟體的防禦，並重視供應鏈安全，避免因供應商的資安漏洞而遭受攻擊。 ### 新聞事件：拜登政府加強網路安全防護 路透社報導，美國總統拜登在卸任前，將推動相關改革並發布行政命令，旨在應對與中國有關的網路攻擊和網路犯罪活動…

如上圖撷取資料發生異常，如果問題持續發生，請聯絡管理員問題 並且在console看到類似如下The HTTP method is not allowed for the specified URL xxxx的訊息The HTTP method is not allowed for the specified URL…

近年來，大型語言模型（LLM）的發展突飛猛進，其強大的自然語言處理能力已逐漸滲透到各行各業。在企業協作與應用開發領域，HCL Domino 作為一個成熟的平臺，也正積極擁抱這股 AI 浪潮。本文將深入探討 HCL Domino 如何整合 LLM 技術，並分析這項新進展對開發者和企業帶來的影響。 ### Domino IQ：內建於 Domino 的 LLM 引擎 HCL 正式推出名為 “Domino IQ” 的新產品，這是一個內建於…