Source: TWCERT/CC台灣電腦網路危機處理暨協調中心 美國資安公司 Proofpoint 最新揭露，三個與中國有關聯的駭客組織於 2025 年 3 月至 6 月間，針對台灣半導體產業發動大規模網路攻擊。 Proofpoint...

Source: IThome新聞 數發部今天(8/22)稍晚發出聲明，部長黃彥男因中研院借調期限將在8月31日期滿，依個人生涯規畫，黃彥男已向行政院長卓榮泰請辭，未來將回到中研院繼續研究工作。 目前尚未公布新的部長人選。...

Source: IThome新聞 法國Orange Group旗下比利時電信商Orange Belgium表示，該公司在7月底偵測到一起針對內部資訊系統的網路攻擊事件，導致85萬名客戶的部分資料遭未授權存取。 該公司強調，事件並未涉及密碼、電子郵件或金融資訊，但仍提醒用戶保...

Source: IThome新聞 微軟DirectX團隊公開新技術進階著色器交付（Advanced Shader Delivery），將首度用於ROG Xbox Ally與ROG Xbox Ally X。 該技術將遊戲首次啟動時需要進行的著色器編譯搬到雲端處理，並在下載遊戲...

Source: IThome新聞 微軟在Visual Studio中進一步整合Copilot，將人工智慧功能延伸至.NET的偵錯與效能分析，協助開發者在開發過程，更快定位問題並獲得具體解決方向。 這次更新的重點在於簡化排查錯誤流程、減少重複操作，讓工程師能更快找到問題根源，...

Source: IThome新聞 老牌備份與資料保護軟體廠商Commvault，於8月19日揭露影響備份軟體平臺的4項漏洞，並釋出修補。 這4項漏洞是由watchTowr安全研究人員於今年4月發現與通報，存在於11.32.0到11.32.101版，與11.36.0到11.3...

Source: TWCERT/CC台灣電腦網路危機處理暨協調中心 2024 年公開的 Specula 框架，原本被視為紅隊測試的經典案例，如今在一年後依然可行。 研究顯示，微軟雖已在 2017 年修補 CVE-2017-11774 (CVSS：7.8)，並移除...

Source: TWCERT/CC台灣電腦網路危機處理暨協調中心 2024 年公開的 Specula 框架，原本被視為紅隊測試的經典案例，如今在一年後依然可行。 研究顯示，微軟雖已在 2017 年修補 CVE-2017-11774 (CVSS：7.8)，並移除 Outlook Home Page UI 選項，但核心功能並未完全封鎖。 只要修改單一登錄檔值，攻擊者即可重新啟用，讓 Outlook 成為隱蔽的 C2 後門。 資安公司 TrustedSec 研究員 Oddvar Moe 在 2024 年公開 Specula C2 框架，示範如何透過 Outlook 的「Home Page」功能將郵件用戶端轉化為命令與控制（C2）通道。 他指出，只要在 Windows 登錄檔新增 EnableRoamingFolderHomepages=1，並設定特定的 WebView URL，Outlook 就會自動載入遠端 HTML 頁面並執行 VBScript。 即使漏洞早已修補，這項技巧在 2025 年 7 月的一個研討會主題中《Redteam Chronicl

Source: TWCERT/CC台灣電腦網路危機處理暨協調中心 2024 年公開的 Specula 框架，原本被視為紅隊測試的經典案例，如今在一年後依然可行。 研究顯示，微軟雖已在 2017 年修補 CVE-2017-11774 (CVSS：7.8)，並移除 Outlook Home Page UI 選項，但核心功能並未完全封鎖。 只要修改單一登錄檔值，攻擊者即可重新啟用，讓 Outlook 成為隱蔽的 C2 後門。 資安公司 TrustedSec 研究員 Oddvar Moe 在 2024 年公開 Specula C2 框架，示範如何透過 Outlook 的「Home Page」功能將郵件用戶端轉化為命令與控制（C2）通道。 他指出，只要在 Windows 登錄檔新增 EnableRoamingFolderHomepages=1，並設定特定的 WebView URL，Outlook 就會自動載入遠端 HTML 頁面並執行 VBScript。 即使漏洞早已修補，這項技巧在 2025 年 7 月的一個研討會主題中《Redteam Chronicl

Source: TWCERT/CC台灣電腦網路危機處理暨協調中心 2024 年公開的 Specula 框架，原本被視為紅隊測試的經典案例，如今在一年後依然可行。 研究顯示，微軟雖已在 2017 年修補 CVE-2017-11774 (CVSS：7.8)，並移除 Outlook Home Page UI 選項，但核心功能並未完全封鎖。 只要修改單一登錄檔值，攻擊者即可重新啟用，讓 Outlook 成為隱蔽的 C2 後門。 資安公司 TrustedSec 研究員 Oddvar Moe 在 2024 年公開 Specula C2 框架，示範如何透過 Outlook 的「Home Page」功能將郵件用戶端轉化為命令與控制（C2）通道。 他指出，只要在 Windows 登錄檔新增 EnableRoamingFolderHomepages=1，並設定特定的 WebView URL，Outlook 就會自動載入遠端 HTML 頁面並執行 VBScript。 即使漏洞早已修補，這項技巧在 2025 年 7 月的一個研討會主題中《Redteam Chronicl

Source: TWCERT/CC台灣電腦網路危機處理暨協調中心 2024 年公開的 Specula 框架，原本被視為紅隊測試的經典案例，如今在一年後依然可行。 研究顯示，微軟雖已在 2017 年修補 CVE-2017-11774 (CVSS：7.8)，並移除...

Source: TWCERT/CC台灣電腦網路危機處理暨協調中心 2024 年公開的 Specula 框架，原本被視為紅隊測試的經典案例，如今在一年後依然可行。 研究顯示，微軟雖已在 2017 年修補 CVE-2017-11774 (CVSS：7.8)，並移除 Outlook Home Page UI 選項，但核心功能並未完全封鎖。 只要修改單一登錄檔值，攻擊者即可重新啟用，讓 Outlook 成為隱蔽的 C2 後門。 資安公司 TrustedSec 研究員 Oddvar Moe 在 2024 年公開 Specula C2 框架，示範如何透過 Outlook 的「Home Page」功能將郵件用戶端轉化為命令與控制（C2）通道。 他指出，只要在 Windows 登錄檔新增 EnableRoamingFolderHomepages=1，並設定特定的 WebView URL，Outlook 就會自動載入遠端 HTML 頁面並執行 VBScript。 即使漏洞早已修補，這項技巧在 2025 年 7 月的一個研討會主題中《Redteam Chronicl

Source: TWCERT/CC台灣電腦網路危機處理暨協調中心 2024 年公開的 Specula 框架，原本被視為紅隊測試的經典案例，如今在一年後依然可行。 研究顯示，微軟雖已在 2017 年修補 CVE-2017-11774 (CVSS：7.8)，並移除...

Source: TWCERT/CC台灣電腦網路危機處理暨協調中心 2024 年公開的 Specula 框架，原本被視為紅隊測試的經典案例，如今在一年後依然可行。 研究顯示，微軟雖已在 2017 年修補 CVE-2017-11774 (CVSS：7.8)，並移除 Outlook Home Page UI 選項，但核心功能並未完全封鎖。 只要修改單一登錄檔值，攻擊者即可重新啟用，讓 Outlook 成為隱蔽的 C2 後門。 資安公司 TrustedSec 研究員 Oddvar Moe 在 2024 年公開 Specula C2 框架，示範如何透過 Outlook 的「Home Page」功能將郵件用戶端轉化為命令與控制（C2）通道。 他指出，只要在 Windows 登錄檔新增 EnableRoamingFolderHomepages=1，並設定特定的 WebView URL，Outlook 就會自動載入遠端 HTML 頁面並執行 VBScript。 即使漏洞早已修補，這項技巧在 2025 年 7 月的一個研討會主題中《Redteam Chronicl

Source: TWCERT/CC台灣電腦網路危機處理暨協調中心 2024 年公開的 Specula 框架，原本被視為紅隊測試的經典案例，如今在一年後依然可行。 研究顯示，微軟雖已在 2017 年修補 CVE-2017-11774 (CVSS：7.8)，並移除 Outlook Home Page UI 選項，但核心功能並未完全封鎖。 只要修改單一登錄檔值，攻擊者即可重新啟用，讓 Outlook 成為隱蔽的 C2 後門。 資安公司 TrustedSec 研究員 Oddvar Moe 在 2024 年公開 Specula C2 框架，示範如何透過 Outlook 的「Home Page」功能將郵件用戶端轉化為命令與控制（C2）通道。 他指出，只要在 Windows 登錄檔新增 EnableRoamingFolderHomepages=1，並設定特定的 WebView URL，Outlook 就會自動載入遠端 HTML 頁面並執行 VBScript。 即使漏洞早已修補，這項技巧在 2025 年 7 月的一個研討會主題中《Redteam Chronicl

Source: IThome新聞 俄羅斯總理Mikhail Mishustin本周簽署多項命令，規定自2025年9月1日起，當地的電子裝置都必須預裝MAX傳訊程式，且iOS及HyperOS作業系統也都必須預裝當地的RuStore應用程式商店。...

Source: IThome新聞 Google周四（8/21）宣布，將搜尋中的AI Mode（AI模式），拓展至全球包括臺灣在內的逾180個國家，但目前只支援英文。 另也針對美國市場推出協作功能，並開始實驗代理（Agentic）及個人化功能。 Google...

Source: IThome新聞 最近處理器大廠英特爾（Intel）不斷出現在新聞版面，從8月上旬美國總統川普（Donald Trump）呼籲執行長陳立武辭職，到8月中旬傳出美國政府有意入股、日本軟體銀行集團（SoftBank...

Source: IThome新聞 透過臉書粉絲頁出現版權爭議為誘餌來散布惡意程式的手法，最近幾年陸續有資安業者和研究人員公布相關事故，其中有一起本週揭露的事故相當值得留意，因為攻擊手法大幅精進，駭客試圖以更難察覺的策略犯案。...

Source: IThome新聞 Mozilla本周發布Firefox 142桌機版本，以解決多項安全問題，包含5個高風險漏洞。 Mozilla本周發布Firefox 142桌機版本，以解決多項安全問題，包含5個高風險漏洞。 See more:...