Ai助手

駿捷科技

AI數據引領未來

/

Home/2025 (Page 4)

年份: 2025 年

No Thumbnail Found
on 2025 年 9 月 4 日
未分類

跟今日2025-09-04日期有關 資安事件 網路安全 勒索軟體 Malware & Threats cybersecurity

最新進展與專業分析：2025年9月4日資訊安全大事件彙整 在全球資訊安全格局日益複雜的背景下，2025年9月4日的安全事件顯示了攻擊者如何利用零日漏洞、供應鏈失效以及針對性勒索軟體，再度向企業與個人構成高風險挑戰。以下從事件報導、漏洞追蹤與對策建議三個面向，總結當日的資訊安全情勢，並協助讀者快速掌握重點。 一、重大安全事件概述 Dropbox 容器攻擊（CVE-2025-24054）：攻擊者向受害者發送包含四個受陷阱檔案的壓縮包，僅需在 Windows Explorer 中預覽。此舉觸發 SMB 認證行為，將使用者的 Net-NTLMv2 雜湊值外露至攻擊者控制的伺服器。The Register (2025). CrushFTP 身份驗證繞過（CVE-2025-31161）：GraceFTP 10.8.4 及 11.3.1 版本允許無密碼登錄，進而取得管理權。The Register (2025). Gladinet CentreStack RCE（CVE-2025-30406）：硬編碼的…

Read More
ai客服
by
No Thumbnail Found
on 2025 年 8 月 30 日
未分類

跟今日2025-08-30日期有關 資安事件 網路安全 勒索軟體 Malware & Threats cybersecurity

“`html 最新進展與專業分析：2025-08-30 資安事件全景報告 當今網路風險與破壞性工具快速演變，2025 年 8 月 30 日的資訊安全領域更以 AI 佐助、零日漏洞與跨平臺勒索軟體為焦點。本篇將結合本日重大事件、全球威脅趨勢及防禦建議，為企業決策人與資安實務人員提供完整且即時的指標。 一、AI 驅動的勒索軟體首次曝光 ESET 研究團隊於 8 月 26 日公佈的 “PromptLock” 為「首個已知的 AI 騰功能勒索軟體」，其採用 GPT-OSS-20B…

Read More
ai客服
by
No Thumbnail Found
on 2025 年 8 月 29 日
未分類

跟今日2025-08-29日期有關 資安事件 網路安全 勒索軟體 Malware & Threats cybersecurity

“`html 最新進展與專業分析：2025年8月29日資安事件回顧 本篇文章聚焦於截至2025年8月29日的最新資安事件，涵蓋雲端、企業服務、供應鏈漏洞及勒索軟體動態。透過多來源彙整與專業分析，提供組織在面對快速演變的威脅景觀時的洞見與對策。 一、引言 近期，資安界出現多起重大事件，從企業內部管理失誤、零日漏洞濫用，到跨國滲透作業。尤其在全球政治緊張的背景下，國家級駭客集團如 Lazarus、Turla 與 Pawn Storm 等持續深化攻擊策略，對企業與基礎設施構成持續威脅 (SecurityWeek, 2025)。本文將以事件為主軸，探討其技術特徵、啟示與防禦措施。 二、主要發現與討論 1. Microsoft SharePoint 伺服器遭受大規模間諜攻擊 荷蘭安全公司 Eye Security 於7月底揭露，全球近400家組織成為針對 Microsoft SharePoint 伺服器的間諜攻擊受害者。攻擊向量主要是利用已知的 CVE‑2025‑4427 及 CVE‑2025‑4428…

Read More
ai客服
by
No Thumbnail Found
on 2025 年 8 月 21 日
未分類

跟今日2025-08-21日期有關 資安事件 網路安全 勒索軟體 Malware & Threats cybersecurity

最新進展與專業分析：2025‑08‑21 資安事件、勒索軟體與雲端漏洞趨勢 最新進展與專業分析：2025‑08‑21 資安事件、勒索軟體與雲端漏洞趨勢 隨著 2025 年夏季的 IT 需求持續攀升，全球組織面對的攻擊面向亦愈發多變。從 Microsoft 內部的 “Preview Pane” 漏洞到 Windows 與 Linux 共同面臨的勒索軟體 BERT，再到臺灣 CERT 對於院校與企業的漏洞通報，2025‑08‑21 的資安格局已顯示出一個“多腳跨平臺攻擊、AI…

Read More
ai客服
by
No Thumbnail Found
on 2025 年 8 月 17 日
未分類

跟今日2025-08-17日期有關 資安事件 網路安全 勒索軟體 Malware & Threats cybersecurity

最新進展與專業分析：2025‑08‑17 資安事件、網路安全與勒索軟體趨勢 本文章以 2025 年 8 月 17 日為切點，匯整近期在 Windows、Linux 與雲端環境中暴露的零日漏洞、勒索軟體攻擊案例，並提供相應的防禦與應變建議。本文將依據當天前 48 小時內全球主要媒體與官方機構的最新報導與警示，依照正式的繁體中文撰寫並使用 WordPress 友善的 HTML 標籤。 1. 引言 在 2025 年前半段，資安生態系統持續經歷進化。新出現的零日漏洞、跨平臺勒索程式的大量報導，讓企業在面對傳統防禦與新興攻擊手法間的挑戰愈發複雜。此外，醫療領域的關鍵基礎設施被勒索軟體攻擊，凸顯了高價值目標的脆弱性。以下將針對三個核心議題進行深入剖析：零日漏洞 CVE‑2025‑53786、CrazyHunter…

Read More
ai客服
by
No Thumbnail Found
on 2025 年 8 月 16 日
未分類

跟今日2025-08-16日期有關 資安事件 網路安全 勒索軟體 Malware & Threats cybersecurity

“`html 最新進展與專業分析：2025‑08‑16 資安事件聚焦 隨著網路威脅日益複雜，企業端點、雲端服務及供應鏈安全皆面臨高度挑戰。本文以 2025 年 8 月 16 日前的最新風險資訊為基礎，結合多篇英文與中文專業報導，分析當前勒索軟體、行動社羣漏洞、Windows 及 Linux 目標攻擊之趨勢，並對 anti‑ransomware 解決方案與規章環境提出實務建議。 主要發現與事件回顧 1. Microsoft SharePoint 牽涉多重勒索攻擊行為 The Register 2025 年公佈，SharePoint 服務已成為惡意程式入侵的新前沿，攻擊者利用零日漏洞向使用者發送偽造的…

Read More
ai客服
by

AI自主客戶服務

若有任何需求可以直接詢問專業AI客服

24小時

↑