首頁 歷史電子報 取消訂閱 TWCERT/CC 2025年5月資安電子報  
     
 
封面故事

釣魚信 + OneDrive + DoH!Earth Kasha 對台日展開高隱匿間諜行動

2025/05/26 趨勢科技揭露APT組織Earth Kasha(歸類為APT10的子群)於2025年3月針對台灣與日本政府機關及公營機構發起一波網路攻擊活動,經調查研判,其主要目的為竊取機敏資料並進行間諜活動。此次攻擊利用釣魚郵件散播新版的ANEL後門程式,攻擊行動展現該組織攻擊手法與行為的技術不 ...
 

更多封面故事
新興應用資安

當AI成為雙面刃:MCP提示注入技術的善與惡

2025/05/28 Anthropic於2024年底提出的「模型上下文協定(Model Context Protocol, MCP)」是一項創新框架,旨在讓大語言模型(LLM)與外部系統無縫連接。透過MCP框架,AI模型不僅能查詢資料與執行運算,還可利用API與外部資源互動,大幅提供其應用的靈活性與 ...
 

更多新興應用資安
國際政府組織資安資訊

2025/05/13 NIST發布差分隱私技術有效性評估指引
軟硬體漏洞資訊

2025/05/07 SAP 針對旗下 NetWeaver 應用程式伺服器修補重大資安漏洞
2025/05/09 F5 的OS存在重大資安漏洞
2025/05/09 SonicWall 旗下SMA100 SSLVPN存在重大資安漏洞
2025/05/09 PHP 開源專案ADOdb 存在SQL注入漏洞
2025/05/14 Ivanti 旗下ITSM存在重大資安漏洞
2025/05/14 Fortinet 裝置存在繞過身分驗證漏洞
2025/05/14 Fortinet 旗下多項產品存在重大資安漏洞
2025/05/14 SAP 針對旗下 NetWeaver 應用程式伺服器修補重大資安漏洞
2025/05/21 Broadcom 旗下 Vmware vCenter Server存在重大資安漏洞
2025/05/27 Cisco IOS XE 控制器存在高風險資安漏洞
2025/05/27 Node.js函式庫Samlify存在重大資安漏洞
更多軟硬體漏洞資訊
資安研討會及活動

【資安學院】6/4-6/5 資安事故處理實務演練-實作課

2025/04/25 【資安學院】6/4-6/5 資安事故處理實務演練-實作課原價:12,000元/人早鳥價:11,000元/人(開課前一個月)軟協會員:9,500元/人費用含稅、教材、餐點及完課證明活動日期: 2025-06-05 09:00 ~ 2025-06-06 17:00報名截止 ...
 

【研討會】6/10 如何精準配置企業資安預算

2025/05/23 【研討會】6/10 如何精準配置企業資安預算費用:免費活動日期: 2025-06-10 13:30 ~ 2025-06-10 16:30報名截止: 2025-06-10 活動連結:https://www.cisanet.org.tw/Course/Detail/5722 ...
 

【資安學院】6/11-6/12資通系統防護基準實務課程

2025/04/25 【資安學院】6/11-6/12資通系統防護基準實務課程原價:22,000元/人早鳥價:20,900元/人(開課前一個月)軟協會員:請電洽承辦人費用含稅、教材、餐點及完課證明活動日期: 2025-06-11 09:00 ~ 2025-06-12 17:00報名截止: 2 ...
 

【資安學院】6/13 惡意程式偵測、 分析與防護解析班

2025/04/25 【資安學院】6/13 惡意程式偵測、 分析與防護解析班原價:7,200元/人早鳥價:6,800元/人(開課前一個月)軟協會員:6,000元/人費用含稅、教材、餐點及完課證明活動日期: 2025-06-13 09:00 ~ 2025-06-13 16:00報名截止: 2 ...
 

【資安院】6/14、6/15、6/21、6/22 資安菁英實戰培育課程-第一期(台南場)

2025/05/22 【資安院】資安菁英實戰培育課程-第一期(台南場)費用:免費活動日期:2025/6/14、6/15、6/21、6/22 報名截止: 2025-05-27報名表單:https://forms.gle/HBdUt84DKqPGCUr39官網公告:https://www.nic ...
 

【資安學院】7/3-7/4、7/7-7/9 ISO/IEC 27001:2022 資訊安全管理系統 CQI & IRCA 主導稽核員訓練課程(課程編號:2535)

2025/04/25 【資安學院】7/3-7/4、7/7-7/9 ISO/IEC 27001:2022 資訊安全管理系統 CQI & IRCA 主導稽核員訓練課程(課程編號:2535)原價:56,000元/人早鳥價:53,000元/人(開課前兩個月)軟協會員:請電洽承辦人費用含稅、教材、餐點 ...
 

【資安學院】7/12、7/19 iPAS-「中級」資訊安全工程師-能力研習衝刺班

2025/05/23 【資安學院】7/12、7/19 iPAS-「中級」資訊安全工程師-能力研習衝刺班原價:12,000元/人軟協會員:9,000元/人早鳥價:11,000元/人費用含稅、教材、餐點及完課證明活動日期: 7/12、7/19  09:00 ~ 16:00報名截止: ...
 

更多資安研討會及活動
TVN漏洞公告

2025/05/02 華苓科技 Agentflow - Account Lockout Bypass
2025/05/09 宏正自動科技 LCD KVM over IP Switch CL5708IM - Stack-bas ...
2025/05/09 宏正自動科技 LCD KVM over IP Switch CL5708IM - Stack-bas ...
2025/05/09 宏正自動科技 LCD KVM over IP Switch CL5708IM - Stack-bas ...
2025/05/12 宗煜科技 ZYT-管理平台-okcat - Missing Authentication
2025/05/12 宗煜科技 ZYT-管理平台-okcat - Arbitrary File Upload
2025/05/12 宗煜科技 停車場管理系統 - Missing Authentication
2025/05/12 蟲洞科技GPM - Unverified Password Change
2025/05/12 正邦資訊 ISOinsight - SQL Injection
2025/05/12 奇豐資訊 KFOX - Arbitrary File Upload
更多TVN漏洞公告
 
     
 
取消 / 訂閱電子報
 
     

Copyright © TWCERT/CC 台灣電腦網路危機處理暨協調中心 1998-2025

隱私權政策,禁止未經授權轉貼節錄