中華民國資通安全發展協會-icsda

21/07/2026

【新頁面上線】ENISA 單一通報平台（SRP）台灣企業指南

2026/9/11 起，CRA 通報義務生效——遭積極利用的弱點，24 小時內就要透過 ENISA 的 SRP 平台送出預警，連已在歐盟市場上的產品也適用。違反通報義務屬 CRA 最高罰則級距。

協會把台灣企業需要的 SRP 知識一次整理：
✅ 誰要通報、台灣企業的 CSIRT 對接國怎麼認定（無歐盟據點→建議先指定授權代表）
✅ 通報時機：什麼要報、什麼不用報（KEV 命中＝強訊號）
✅ 24h／72h／14d 三階段各要填什麼欄位
✅ 如何註冊：EU Login 現在就能先建好
✅ 平台運作方式與延遲散布例外
✅ ENISA 培訓資源＋10 項行前準備清單

指南全文：https://icsda.org.tw/enisa-srp-guide/

#資安 #弱點通報 #歐盟合規

18/07/2026

【CRA 資安知識長文】CE 標章 × 歐盟 CRA:台灣企業的完整準備指南

你的產品要賣進歐盟嗎?2026 年 9 月 11 日起,歐盟《網路韌性法》(CRA) 弱點通報義務正式上路——連「已經在市場上」的產品也適用:遭積極利用的弱點,24 小時內就要送出預警。2027 年 12 月起,沒做好資安就拿不到 CE 標章。

ICSDA 為台灣企業整理完整指南:
✅ CE 標章與 CRA 的關係——資安第一次成為 CE 必要條件
✅ 合規時間軸與最新法規進度(調和標準、通報平台 SRP,截至 2026/7)
✅ 台灣企業各階段準備事項(已投入 vs 尚未投入歐盟市場)
✅ 附件五(符合性聲明)/附件七(技術文件)逐條解析
✅ ISO 27001 稽核證據如何轉成 CRA 符合性證據
✅ IEC 62443、EN 18031、ETSI EN 303 645 等標準對應
✅ 弱點 24h/72h/14d 通報處理流程

全文閱讀:https://icsda.org.tw/?p=11954459

#資安 #歐盟合規 #網路韌性法

20/06/2026

🚨 【資安重大警訊：FortiBleed 行動曝光！】 🚨
全球資安拉響警報！根據 Hudson Rock 最新發布的威脅情報，一場名為「FortiBleed」的自動化攻擊行動正在發生，全球已有超過 7.3 萬台 Fortinet 防火牆與 VPN 閘道器遭到入侵！😨
📊 數據看災情：
⚠️ 73,932+ 台設備遭駭
🌍 波及 194 個國家
🏢 影響高達 21,453 個網域
🔥 威脅等級：嚴重 (Critical)
這次的攻擊行動影響極廣，外洩名單中包含了眾多國際知名企業（如三星、Spotify、Oracle、FedEx、Sony 等），甚至有政府單位的服務網域也名列其中。
Hudson Rock 釋出這項情報，希望能協助各組織在資料被進一步散播前盡速確認與處理。協會在此呼籲所有使用 Fortinet 設備的企業與 IT 人員：
👉 請盡速前往情報頁面！
👉 利用「搜尋網域」功能，確認您的企業是否受到此次事件影響！
🔗 詳細的影響名單與檢測資訊，請參考來源網頁：
https://www.hudsonrock.com/fortinet
#資通安全發展協會 #資安新聞 #防火牆 #企業資安

Powered by Hudson Rock's continuously augmented cybercrime database, composed of millions of machines compromised by Infostealers in global malware spreading campaigns.

19/06/2026

🚨 【資安重大警訊：FortiBleed 行動曝光！】 🚨 全球資安拉響警報！根據 Hudson Rock 最新發布的威脅情報，一場名為「FortiBleed」的自動化攻擊行動正在發生，全球已有超過 7.3 萬台 Fortinet 防火牆與 VPN 閘道器遭到入侵！😨
📊 數據看災情：
⚠️ 73,932+ 台設備遭駭
🌍 波及 194 個國家
🏢 影響高達 21,453 個網域
🔥 威脅等級：嚴重 (Critical)
這次的攻擊行動影響極廣，外洩名單中包含了眾多國際知名企業（如三星、Spotify、Oracle、FedEx、Sony 等），甚至有政府單位的服務網域也名列其中。
Hudson Rock 釋出這項情報，希望能協助各組織在資料被進一步散播前盡速確認與處理。協會在此呼籲所有使用 Fortinet 設備的企業與 IT 人員：
👉 請盡速前往情報頁面！
👉 利用「搜尋網域」功能，確認您的企業是否受到此次事件影響！
🔗 詳細的影響名單與檢測資訊，請參考來源網頁：
https://www.hudsonrock.com/fortinet
#資通安全發展協會 #資安新聞 #防火牆 #企業資安

Powered by Hudson Rock's continuously augmented cybercrime database, composed of millions of machines compromised by Infostealers in global malware spreading campaigns.

06/05/2026

10/04/2026

📰 資安新聞｜資安漏洞與個資外洩日報 – 2026年04月10日 今日10大焦點

1. Adobe Reader爆零日漏洞！
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -1

2. 熊出沒注意！俄駭客全球肆虐
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -2

3. 「藍錘」零日彈出，微軟你…
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -3

4. 簡訊 OTP 掰掰？電信驗證新招！
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -4

5. 量子末日倒數？Cloudflare 警戒升級
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -5

6. 簡訊 OTP 末日？多國金融禁用
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -6

7. 停火協議能阻止駭客攻擊？想太多！
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -7

8. SDK暗藏玄機，錢包大失血？
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -8

9. 量子掰掰！HPE伺服器升級
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -9

10. 稅務詐騙升級！南亞成駭客新目標
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -10

📚 完整日報：https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/
🌐 ICSDA 中華民國資通安全發展協會

各位資訊安全的好朋友們，早安！我是總編輯，今天要為大家端上的這份資安日報，可說是驚險刺激、高潮迭起啊！Adobe Reader 竟然爆出零日漏洞，還被駭客利用好幾個月了！簡直像在你家後門挖了個地道，每天進進出出你都不.....

01/04/2026

各位資安界的先進、鍵盤上的英雄們，早安！我是總編輯，今天要跟大家聊聊幾件「燒騰騰」的資安大事。你各位啊，有沒有在用 Axios 這個前端好夥伴？今天要告訴你，它可能被「下毒」了！而且搞不好是北韓來的駭客下的手！別以為只有前端出事，Google AI 的權限也在大放送，TeamPCP 的憑證更是上演雲端大亂鬥。最後，F5 也來湊熱鬧，爆出 RCE 漏洞，駭客直接爽拿 Root 權限！別慌，今天我們就來好好拆解這些事件，教你如何趨吉避凶，保護你的系統安全！

🔐 協會小編報到！今日資安新聞精選！

📚 更多資安新聞 | 資安漏洞警報

🔹 Axios 套件遭毒手！ - 資安漏洞警報

📰 Dark Reading (原新聞來源連結) 📅 2026/03/31

📌 事件摘要

熱門 JavaScript HTTP 客戶端函式庫 Axios 的 NPM 套件驚傳遭入侵，攻擊者可能來自北韓。雖然受影響時間不長，但已足夠造成潛在危害。開發者應立即檢查並確認專案所使用的 Axios 版本是否安全，並採取必要的緩解措施。

💬 小編觀點

這次 Axios 的 NPM 套件被滲透，簡直是資安界的一陣小龍捲風！你想想，Axios 這麼普及，幾乎每個前端專案都用得到，就像你家的醬油膏一樣，沒事不會特別注意，但少了它很多菜就沒味道了。這次被搞，就像醬油膏被加了毒，誰知道會不會有人因此拉肚子？

這種供應鏈攻擊真的很陰險，直接針對開發者的信任感下手。這次事件也凸顯了 NPM 生態系的風險，雖然方便，但也容易成為攻擊目標。記得以前流行用 jQuery，現在換 Axios，但資安問題永遠都在。話說回來，要確保開發流程的安全，除了程式碼審查，導入像中華龍網 DragonSoft 的弱點掃描工具，定期檢測相依套件的風險，也是個不錯的選擇。畢竟，防禦這種事，還是要像阿嬤顧爐灶一樣，小心駛得萬年船！

還有，別忘了咨安資訊他們在應用程式安全方面很有一套，可以幫忙檢視你的開發流程有沒有漏洞，搞不好能及早發現類似的風險。

🎯 資安防護提醒：立即檢查 Axios 版本，確保安全無虞。定期更新套件，並審慎評估相依性風險。

🛡️ ICSDA 合作夥伴解決方案：雲森數位 提供滲透測試、勒索軟體解密與應變、網路鑑識、工控安全（IEC 62443）；咨安資訊 提供CMMC/TISAX/AS9100
#個資外洩 #網路安全 #資安新聞 #資安漏洞 #資訊圖表

各位資安界的先進、鍵盤上的英雄們，早安！我是總編輯，今天要跟大家聊聊幾件「燒騰騰」的資安大事。你各位啊，有沒有在用 Axios 這個前端好夥伴？今天要告訴你，它可能被「下毒」了！而且搞不好是北韓來的駭客下的手.....

16/03/2026

各位資安界的先進，以及對網路安全稍有緊張的鄉民們，早安！我是總編，今天這份資安日報，保證讓您一邊吃早餐，一邊倒抽一口氣！加拿大零售巨頭 Loblaw 這次真的「樂翻天」了，個資外洩事件簡直是年度大戲！不只如此，蘋果老機的資安漏洞也還沒補完，簡直是屋漏偏逢連夜雨。還有還有，勒索軟體竟然也搭上AI的順風車，進化到一個讓人瑟瑟發抖的境界！別擔心，今天我們也會教你如何自保，至少讓駭客啃不動你這塊硬骨頭！準備好了嗎？讓我們一起來看看今天的資安重磅新聞！

🔐 協會小編報到！今日資安新聞精選！

📚 更多資安新聞 | 資安漏洞警報

🔹 Loblaw 遭駭！個資外洩 - 個資外洩事件

📰 SecurityWeek (原新聞來源連結) 📅 2026/03/15

📌 事件摘要

加拿大零售巨頭 Loblaw 證實發生資料外洩事件，駭客成功存取了包含姓名、電子郵件地址和電話號碼等客戶個人資訊。目前 Loblaw 正積極調查事件並通知受影響的客戶，以減輕潛在的損害。

💬 小編觀點

嘖嘖，Loblaw 也中招了！這次洩漏的個資雖然看起來只是姓名、Email 和電話，但魔鬼藏在細節裡啊。這些資訊落到詐騙集團手裡，就能精準鎖定目標，上演一齣齣客製化詐騙劇本。你想想，對方知道你的名字，還能頭頭是道地說出你之前買過什麼東西，這信任感是不是瞬間拉滿？

從技術角度來看，這種個資外洩通常有兩種可能：一是網站或App存在漏洞，讓駭客有機可乘；二是內部人員不小心（或故意）洩漏了資料庫。不管哪種，都代表 Loblaw 的資安防護體系存在漏洞。而且啊，這種零售業的個資庫，就像一塊肥肉，早就被各路駭客盯上了，沒做好防護，遲早出事。

以後接到 Loblaw 打來的電話，就算對方能叫出你的名字，也別輕易相信。多個心眼，總沒壞處。

🎯 資安防護提醒：近期請留意不明來電與郵件，切勿輕易點擊連結或提供個人資訊，定期更換密碼。

🔹 蘋果老機補洞！Coruna陰影揮之不去 - 資安漏洞警報

📰 iThome 資安 (原新聞來源連結)
#個資外洩 #網路安全 #資安新聞 #資安漏洞 #資訊圖表

各位資安界的先進，以及對網路安全稍有緊張的鄉民們，早安！我是總編，今天這份資安日報，保證讓您一邊吃早餐，一邊倒抽一口氣！加拿大零售巨頭 Loblaw 這次真的「樂翻天」了，個資外洩事件簡直是年度大戲！不只如此，....

08/03/2026

各位資安界的鄉親父老兄弟姊妹們，早安！我是總編輯，今天要跟大家聊聊這禮拜的資安大事件。AI 時代真的來了，這次不是來搶飯碗，而是來幫我們抓蟲！OpenAI 的 Codex Security 簡直是資安界的神力女超人，一口氣揪出一萬多個高危漏洞，簡直比我半夜醒來找宵夜還有效率！當然，除了 AI 幫忙，老美川普也沒閒著，網路戰略大翻新，這盤棋下得可大了。不過，暗網世界也沒在跟你客氣，GitHub 被竊資蟲入侵，五角大廈 CTO 也跟 AI 公司槓了起來，連火狐狸都被 AI 爆菊，洞開了22個！所以說，資安這條路，永遠沒有終點，只有不斷進化的挑戰！今天就讓我們一起來看看這些驚天動地的大新聞吧！

🔐 協會小編報到！今日資安新聞精選！

📚 更多資安新聞 | 資安漏洞警報

🔹 AI抓蟲神器！Codex揪萬個高危漏洞 - 資安漏洞警報

📰 The Hacker News (原新聞來源連結) 📅 2026/03/07

📌 事件摘要

OpenAI 推出名為 Codex Security 的 AI 資安助手，號稱能自動找出、驗證並建議修復漏洞。這玩意兒掃描了 120 萬個程式碼提交，揪出了 10561 個高嚴重性問題。目前 ChatGPT Pro、企業版等用戶可免費試用一個月。

💬 小編觀點

各位觀眾，AI 搶飯碗的時代來臨啦！ OpenAI 這 Codex Security，根本就是資安界的掃地僧，藏在深山老林裡，一出手就震驚武林。掃了 120 萬個 commits，抓出上萬個高危漏洞，這效率，比我們這些苦命的滲透測試工程師高多了。想想，以前我們得一行一行 code 啃，現在 AI 幫你找碴，這簡直是開了金手指。不過也別高興太早，AI 還是需要人來調教，不然給你一堆誤報，你也得吐血。而且，這玩意兒會不會哪天自己覺醒，變成 Skynet 的前身？萬一它發現人類寫的 code 都是 bug，乾脆把網路炸了，世界就清淨了？細思極恐啊！但話說回來，免費試用一個月，不用白不用，趕緊去測測你的專案，說不定有驚喜（或驚嚇）。

🎯 資安防護提醒：定期掃描程式碼，保持警惕，AI輔助只是工具，最終還是要靠人來把關。勤打補丁，百毒不侵！

🔹 川普出招！美國網路戰略大翻新 - 重大資安新聞

📰 SecurityWeek (原新聞來源連結)
#個資外洩 #網路安全 #資安新聞 #資安漏洞 #資訊圖表

各位資安界的鄉親父老兄弟姊妹們，早安！我是總編輯，今天要跟大家聊聊這禮拜的資安大事件。AI 時代真的來了，這次不是來搶飯碗，而是來幫我們抓蟲！OpenAI 的 Codex Security 簡直是資安界的神力女超人，一口氣揪出一萬多個....

08/03/2026

各位資安界的先進、鍵盤柯南們，早安！今天這份資安日報，保證讓您從早餐吃到午餐，都覺得資訊安全這碗飯，真他X的難吃啊！首先，時代力量的個資，簡直是跳樓大拍賣，CRM系統直接變成豬隊友，把選民資料當成免費吃到飽。再來，釣魚仔們又進化了，別再傻傻Win+R了，小心被ClickFix陰到脫褲！還有還有，中華資安推出海陸空全包式服務，這氣魄，簡直是資安界的Uber Eats！維基百科也中鏢，四千頁資料直接GG，看來再厲害的百科全書，也敵不過蟲蟲危機。最後，120美元的釣魚神器掰掰了，但別高興太早，肯定有更便宜更陰險的玩意兒等著我們。所以，各位，今天就讓我們一起來看看，這些資安地雷，到底該怎麼閃！

🔐 協會小編報到！今日資安新聞精選！

📚 更多資安新聞 | 資安漏洞警報

🔹 時力個資大放送，CRM成豬隊友？ - 個資外洩事件

📰 iThome 資安 (原新聞來源連結) 📅 2026/03/06

📌 事件摘要

時代力量驚傳3.3萬筆個資外洩，疑似駭客入侵CRM系統導致。時力官方已發聲明證實此事，並通報主管機關，同時承諾將採取補救措施。這起事件凸顯了CRM系統在個資保護方面的重要性，以及政黨組織在資安防護上可能存在的漏洞。

💬 小編觀點

嘖嘖，時代力量也淪陷了，3.3萬筆個資在暗網上跳樓大拍賣，這可不是小數目。聽說是CRM系統被攻破，CRM這種東西，平常用來拉選票、鞏固樁腳，結果現在變成豬隊友，把支持者的個資都送給了駭客。想想看，你的姓名、電話、住址，搞不好連政治傾向都被看光光，以後詐騙集團打電話來，直接叫你「死忠的」，你說毛不毛？這也給我們一個警惕，別以為只有大公司才需要資安，小黨小團體一樣要小心，搞不好你的系統比大公司更容易被突破。而且啊，CRM這種東西，資料庫裡通常塞滿了敏感資訊，沒做好加密跟權限控管，根本就是把雞蛋放在同一個籃子裡，等著被一鍋端。這次事件也提醒了所有組織，別只顧著衝業績，忘了把地基打好，不然哪天褲子被扒光了都不知道。

🎯 資安防護提醒：定期更新系統、強化密碼、啟用雙重驗證！檢查CRM系統權限設定，避免機敏資料輕易外洩。

🔹 ClickFix 釣魚新招：別再 Win+R 啦！ - 資安漏洞警報

📰 CSO Online (原新聞來源連結)
#個資外洩 #網路安全 #資安新聞 #資安漏洞 #資訊圖表

各位資安界的先進、鍵盤柯南們，早安！今天這份資安日報，保證讓您從早餐吃到午餐，都覺得資訊安全這碗飯，真他X的難吃啊！首先，時代力量的個資，簡直是跳樓大拍賣，CRM系統直接變成豬隊友，把選民資料當成免費吃到.....