中華民國資通安全發展協會-icsda

10/04/2026

📰 資安新聞｜資安漏洞與個資外洩日報 – 2026年04月10日 今日10大焦點

1. Adobe Reader爆零日漏洞！
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -1

2. 熊出沒注意！俄駭客全球肆虐
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -2

3. 「藍錘」零日彈出，微軟你…
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -3

4. 簡訊 OTP 掰掰？電信驗證新招！
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -4

5. 量子末日倒數？Cloudflare 警戒升級
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -5

6. 簡訊 OTP 末日？多國金融禁用
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -6

7. 停火協議能阻止駭客攻擊？想太多！
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -7

8. SDK暗藏玄機，錢包大失血？
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -8

9. 量子掰掰！HPE伺服器升級
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -9

10. 稅務詐騙升級！南亞成駭客新目標
https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/ -10

📚 完整日報：https://icsda.org.tw/security-news-vulnerability-data-breach-20260410/
🌐 ICSDA 中華民國資通安全發展協會

各位資訊安全的好朋友們，早安！我是總編輯，今天要為大家端上的這份資安日報，可說是驚險刺激、高潮迭起啊！Adobe Reader 竟然爆出零日漏洞，還被駭客利用好幾個月了！簡直像在你家後門挖了個地道，每天進進出出你都不.....

01/04/2026

各位資安界的先進、鍵盤上的英雄們，早安！我是總編輯，今天要跟大家聊聊幾件「燒騰騰」的資安大事。你各位啊，有沒有在用 Axios 這個前端好夥伴？今天要告訴你，它可能被「下毒」了！而且搞不好是北韓來的駭客下的手！別以為只有前端出事，Google AI 的權限也在大放送，TeamPCP 的憑證更是上演雲端大亂鬥。最後，F5 也來湊熱鬧，爆出 RCE 漏洞，駭客直接爽拿 Root 權限！別慌，今天我們就來好好拆解這些事件，教你如何趨吉避凶，保護你的系統安全！

🔐 協會小編報到！今日資安新聞精選！

📚 更多資安新聞 | 資安漏洞警報

🔹 Axios 套件遭毒手！ - 資安漏洞警報

📰 Dark Reading (原新聞來源連結) 📅 2026/03/31

📌 事件摘要

熱門 JavaScript HTTP 客戶端函式庫 Axios 的 NPM 套件驚傳遭入侵，攻擊者可能來自北韓。雖然受影響時間不長，但已足夠造成潛在危害。開發者應立即檢查並確認專案所使用的 Axios 版本是否安全，並採取必要的緩解措施。

💬 小編觀點

這次 Axios 的 NPM 套件被滲透，簡直是資安界的一陣小龍捲風！你想想，Axios 這麼普及，幾乎每個前端專案都用得到，就像你家的醬油膏一樣，沒事不會特別注意，但少了它很多菜就沒味道了。這次被搞，就像醬油膏被加了毒，誰知道會不會有人因此拉肚子？

這種供應鏈攻擊真的很陰險，直接針對開發者的信任感下手。這次事件也凸顯了 NPM 生態系的風險，雖然方便，但也容易成為攻擊目標。記得以前流行用 jQuery，現在換 Axios，但資安問題永遠都在。話說回來，要確保開發流程的安全，除了程式碼審查，導入像中華龍網 DragonSoft 的弱點掃描工具，定期檢測相依套件的風險，也是個不錯的選擇。畢竟，防禦這種事，還是要像阿嬤顧爐灶一樣，小心駛得萬年船！

還有，別忘了咨安資訊他們在應用程式安全方面很有一套，可以幫忙檢視你的開發流程有沒有漏洞，搞不好能及早發現類似的風險。

🎯 資安防護提醒：立即檢查 Axios 版本，確保安全無虞。定期更新套件，並審慎評估相依性風險。

🛡️ ICSDA 合作夥伴解決方案：雲森數位 提供滲透測試、勒索軟體解密與應變、網路鑑識、工控安全（IEC 62443）；咨安資訊 提供CMMC/TISAX/AS9100
#個資外洩 #網路安全 #資安新聞 #資安漏洞 #資訊圖表

各位資安界的先進、鍵盤上的英雄們，早安！我是總編輯，今天要跟大家聊聊幾件「燒騰騰」的資安大事。你各位啊，有沒有在用 Axios 這個前端好夥伴？今天要告訴你，它可能被「下毒」了！而且搞不好是北韓來的駭客下的手.....

16/03/2026

各位資安界的先進，以及對網路安全稍有緊張的鄉民們，早安！我是總編，今天這份資安日報，保證讓您一邊吃早餐，一邊倒抽一口氣！加拿大零售巨頭 Loblaw 這次真的「樂翻天」了，個資外洩事件簡直是年度大戲！不只如此，蘋果老機的資安漏洞也還沒補完，簡直是屋漏偏逢連夜雨。還有還有，勒索軟體竟然也搭上AI的順風車，進化到一個讓人瑟瑟發抖的境界！別擔心，今天我們也會教你如何自保，至少讓駭客啃不動你這塊硬骨頭！準備好了嗎？讓我們一起來看看今天的資安重磅新聞！

🔐 協會小編報到！今日資安新聞精選！

📚 更多資安新聞 | 資安漏洞警報

🔹 Loblaw 遭駭！個資外洩 - 個資外洩事件

📰 SecurityWeek (原新聞來源連結) 📅 2026/03/15

📌 事件摘要

加拿大零售巨頭 Loblaw 證實發生資料外洩事件，駭客成功存取了包含姓名、電子郵件地址和電話號碼等客戶個人資訊。目前 Loblaw 正積極調查事件並通知受影響的客戶，以減輕潛在的損害。

💬 小編觀點

嘖嘖，Loblaw 也中招了！這次洩漏的個資雖然看起來只是姓名、Email 和電話，但魔鬼藏在細節裡啊。這些資訊落到詐騙集團手裡，就能精準鎖定目標，上演一齣齣客製化詐騙劇本。你想想，對方知道你的名字，還能頭頭是道地說出你之前買過什麼東西，這信任感是不是瞬間拉滿？

從技術角度來看，這種個資外洩通常有兩種可能：一是網站或App存在漏洞，讓駭客有機可乘；二是內部人員不小心（或故意）洩漏了資料庫。不管哪種，都代表 Loblaw 的資安防護體系存在漏洞。而且啊，這種零售業的個資庫，就像一塊肥肉，早就被各路駭客盯上了，沒做好防護，遲早出事。

以後接到 Loblaw 打來的電話，就算對方能叫出你的名字，也別輕易相信。多個心眼，總沒壞處。

🎯 資安防護提醒：近期請留意不明來電與郵件，切勿輕易點擊連結或提供個人資訊，定期更換密碼。

🔹 蘋果老機補洞！Coruna陰影揮之不去 - 資安漏洞警報

📰 iThome 資安 (原新聞來源連結)
#個資外洩 #網路安全 #資安新聞 #資安漏洞 #資訊圖表

各位資安界的先進，以及對網路安全稍有緊張的鄉民們，早安！我是總編，今天這份資安日報，保證讓您一邊吃早餐，一邊倒抽一口氣！加拿大零售巨頭 Loblaw 這次真的「樂翻天」了，個資外洩事件簡直是年度大戲！不只如此，....

08/03/2026

各位資安界的鄉親父老兄弟姊妹們，早安！我是總編輯，今天要跟大家聊聊這禮拜的資安大事件。AI 時代真的來了，這次不是來搶飯碗，而是來幫我們抓蟲！OpenAI 的 Codex Security 簡直是資安界的神力女超人，一口氣揪出一萬多個高危漏洞，簡直比我半夜醒來找宵夜還有效率！當然，除了 AI 幫忙，老美川普也沒閒著，網路戰略大翻新，這盤棋下得可大了。不過，暗網世界也沒在跟你客氣，GitHub 被竊資蟲入侵，五角大廈 CTO 也跟 AI 公司槓了起來，連火狐狸都被 AI 爆菊，洞開了22個！所以說，資安這條路，永遠沒有終點，只有不斷進化的挑戰！今天就讓我們一起來看看這些驚天動地的大新聞吧！

🔐 協會小編報到！今日資安新聞精選！

📚 更多資安新聞 | 資安漏洞警報

🔹 AI抓蟲神器！Codex揪萬個高危漏洞 - 資安漏洞警報

📰 The Hacker News (原新聞來源連結) 📅 2026/03/07

📌 事件摘要

OpenAI 推出名為 Codex Security 的 AI 資安助手，號稱能自動找出、驗證並建議修復漏洞。這玩意兒掃描了 120 萬個程式碼提交，揪出了 10561 個高嚴重性問題。目前 ChatGPT Pro、企業版等用戶可免費試用一個月。

💬 小編觀點

各位觀眾，AI 搶飯碗的時代來臨啦！ OpenAI 這 Codex Security，根本就是資安界的掃地僧，藏在深山老林裡，一出手就震驚武林。掃了 120 萬個 commits，抓出上萬個高危漏洞，這效率，比我們這些苦命的滲透測試工程師高多了。想想，以前我們得一行一行 code 啃，現在 AI 幫你找碴，這簡直是開了金手指。不過也別高興太早，AI 還是需要人來調教，不然給你一堆誤報，你也得吐血。而且，這玩意兒會不會哪天自己覺醒，變成 Skynet 的前身？萬一它發現人類寫的 code 都是 bug，乾脆把網路炸了，世界就清淨了？細思極恐啊！但話說回來，免費試用一個月，不用白不用，趕緊去測測你的專案，說不定有驚喜（或驚嚇）。

🎯 資安防護提醒：定期掃描程式碼，保持警惕，AI輔助只是工具，最終還是要靠人來把關。勤打補丁，百毒不侵！

🔹 川普出招！美國網路戰略大翻新 - 重大資安新聞

📰 SecurityWeek (原新聞來源連結)
#個資外洩 #網路安全 #資安新聞 #資安漏洞 #資訊圖表

各位資安界的鄉親父老兄弟姊妹們，早安！我是總編輯，今天要跟大家聊聊這禮拜的資安大事件。AI 時代真的來了，這次不是來搶飯碗，而是來幫我們抓蟲！OpenAI 的 Codex Security 簡直是資安界的神力女超人，一口氣揪出一萬多個....

08/03/2026

各位資安界的先進、鍵盤柯南們，早安！今天這份資安日報，保證讓您從早餐吃到午餐，都覺得資訊安全這碗飯，真他X的難吃啊！首先，時代力量的個資，簡直是跳樓大拍賣，CRM系統直接變成豬隊友，把選民資料當成免費吃到飽。再來，釣魚仔們又進化了，別再傻傻Win+R了，小心被ClickFix陰到脫褲！還有還有，中華資安推出海陸空全包式服務，這氣魄，簡直是資安界的Uber Eats！維基百科也中鏢，四千頁資料直接GG，看來再厲害的百科全書，也敵不過蟲蟲危機。最後，120美元的釣魚神器掰掰了，但別高興太早，肯定有更便宜更陰險的玩意兒等著我們。所以，各位，今天就讓我們一起來看看，這些資安地雷，到底該怎麼閃！

🔐 協會小編報到！今日資安新聞精選！

📚 更多資安新聞 | 資安漏洞警報

🔹 時力個資大放送，CRM成豬隊友？ - 個資外洩事件

📰 iThome 資安 (原新聞來源連結) 📅 2026/03/06

📌 事件摘要

時代力量驚傳3.3萬筆個資外洩，疑似駭客入侵CRM系統導致。時力官方已發聲明證實此事，並通報主管機關，同時承諾將採取補救措施。這起事件凸顯了CRM系統在個資保護方面的重要性，以及政黨組織在資安防護上可能存在的漏洞。

💬 小編觀點

嘖嘖，時代力量也淪陷了，3.3萬筆個資在暗網上跳樓大拍賣，這可不是小數目。聽說是CRM系統被攻破，CRM這種東西，平常用來拉選票、鞏固樁腳，結果現在變成豬隊友，把支持者的個資都送給了駭客。想想看，你的姓名、電話、住址，搞不好連政治傾向都被看光光，以後詐騙集團打電話來，直接叫你「死忠的」，你說毛不毛？這也給我們一個警惕，別以為只有大公司才需要資安，小黨小團體一樣要小心，搞不好你的系統比大公司更容易被突破。而且啊，CRM這種東西，資料庫裡通常塞滿了敏感資訊，沒做好加密跟權限控管，根本就是把雞蛋放在同一個籃子裡，等著被一鍋端。這次事件也提醒了所有組織，別只顧著衝業績，忘了把地基打好，不然哪天褲子被扒光了都不知道。

🎯 資安防護提醒：定期更新系統、強化密碼、啟用雙重驗證！檢查CRM系統權限設定，避免機敏資料輕易外洩。

🔹 ClickFix 釣魚新招：別再 Win+R 啦！ - 資安漏洞警報

📰 CSO Online (原新聞來源連結)
#個資外洩 #網路安全 #資安新聞 #資安漏洞 #資訊圖表

各位資安界的先進、鍵盤柯南們，早安！今天這份資安日報，保證讓您從早餐吃到午餐，都覺得資訊安全這碗飯，真他X的難吃啊！首先，時代力量的個資，簡直是跳樓大拍賣，CRM系統直接變成豬隊友，把選民資料當成免費吃到.....

06/03/2026

各位資安界的先進大家好，我是總編輯老王。今天的新聞可精彩了，簡直是「駭」人聽聞！APT36 這群傢伙居然也開始玩 AI 了，而且還是用來量產病毒！雖然產出的東西聽起來品質普普，但數量一多也是很恐怖的。這告訴我們，.....

05/03/2026

各位資安界的先進、鍵盤上的英雄們，早安！我是總編輯，今天要跟大家聊聊幾個精彩的案子，保證讓各位早上醒腦、下午提神，晚上做夢都笑出來！先別說什麼奈及利亞王子又想分你家產了，這次可是王子踢到鐵板，被國際刑...

05/03/2026

各位資安先進，早安！我是總編輯。今天這份資安日報，保證讓各位醒腦。先別急著喝咖啡，看看我們今天的頭條：Zerobot殭屍捲土重來，這次盯上了騰達和n8n，提醒各位設備要打好疫苗啊！VMware雲端也出了點小狀況，雲端服務.....

03/03/2026

各位資安界的先進、鍵盤上的英雄們，早安！又到了每天來一杯資訊安全濃縮咖啡的時間。今天的新聞可說是AI大爆走啊！墨西哥政府被駭，駭客竟然用AI來寫攻擊程式，這年頭，連壞人都開始進修AI了，我們還有什麼理由不努力...

03/03/2026

各位資安夥伴早安！我是總編輯，今天要來聊聊幾個讓你早上咖啡都噴出來的資安大件事！首先，那個紅到發紫的 AI 開發工具 OpenClaw 居然爆洞啦！這年頭 AI 不但要幫你寫程式，搞不好還要反咬你一口，簡直是請鬼拿藥單！再來...

24/02/2026

各位資安界的先進、親愛的讀者們，早安！我是總編輯，今天要帶給大家的資安日報，保證精彩到讓你睡意全消！Google的機密，竟然差點變成伊朗的國家機密？這可不是好萊塢電影情節！ATM也開始大撒幣？難道是金融界的愚人節...

22/02/2026

各位資安界的先進、親愛的讀者們，早安！我是總編輯，今天這份資安日報，保證讓各位腎上腺素飆升！俄羅斯駭客竟然用AI來搞滲透，一口氣攻陷全球六百多台FortiGate，簡直是數位版的「十面埋伏」！而且，Grandstream電話也慘遭爆菊，聽了都覺得蛋疼！Claude也跑來資安界湊熱鬧，幫忙掃漏洞，這是要搶飯碗的節奏嗎？Roundcube也中鏢了，CISA都跳出來警告了！最後，AI證照滿天飛，但我們的資安人才，真的準備好迎接AI時代的挑戰了嗎？今天的新聞，精彩到讓你捨不得眨眼睛，準備好了嗎？Let's go！

🔐 協會小編報到！今日資安新聞精選！

📚 更多資安新聞 | 資安漏洞警報

🔹 AI助攻！駭客攻陷全球600+ FortiGate - 重大資安新聞

📰 The Hacker News (新聞原始連結) 📅 2026/02/21

📌 事件摘要

俄語駭客集團利用商業AI服務，自2026年1月11日至2月18日期間，成功入侵遍布55國的超過600台FortiGate設備。亞馬遜威脅情報部門指出，駭客並未利用FortiGate的已知漏洞，而是另闢蹊徑，顯示AI在網路攻擊中扮演的角色日益重要。

💬 小編觀點

各位觀眾，AI不只會畫圖、寫詩，現在還能幫駭客賺大錢啦！這次俄語駭客集團的操作簡直是資安界的GPT時刻，他們利用AI分析FortiGate的配置弱點，就像用AI診斷你的電腦哪裡跑不動一樣，然後精準下手，效率槓槓的。別以為FortiGate沒漏洞就安全了，AI會幫你找到你沒想到的盲點。想像一下，你的防火牆就像家裡的保全，結果駭客請了個AI顧問，把保全的巡邏路線摸得一清二楚，然後輕鬆潛入。以後不只工程師要學AI，連資安人員都要會用AI來防禦AI駭客，這年頭，沒點AI傍身，連駭客都看不起你！看來以後的資安競賽，就是看誰的AI比較厲害了，這場軍備競賽，燒錢啊！

🎯 資安防護提醒：升級韌體只是基本功，更要定期檢查防火牆配置，並導入AI驅動的威脅情報，才能跟上駭客的腳步。

🔹 Grandstream電話爆菊！ - 資安漏洞警報

📰 SecurityWeek (新聞原始連結)
#個資外洩 #網路安全 #資安新聞 #資安漏洞 #資訊圖表

各位資安界的先進、親愛的讀者們，早安！我是總編輯，今天這份資安日報，保證讓各位腎上腺素飆升！俄羅斯駭客竟然用AI來搞滲透，一口氣攻陷全球六百多台FortiGate，簡直是數位版的「十面埋伏」！而且，Grandstream電話也慘.....