TWCERT/CC 台灣電腦網路危機處理暨協調中心資安新聞

• 駭客組織 UAT-8616 鎖定 Cisco Catalyst SD-WAN 滿分漏洞發動攻擊

• 歐盟 CRA 進入強制合規階段！全球聯網製造商迎戰 SBOM 管理新挑戰

• 「裝置碼」釣魚攻擊成新興威脅，企業與組織成主要目標

• 勒索軟體組織「The Gentlemen」結合SystemBC惡意軟體擴大攻擊版圖

• UAT-10608大規模自動化竊密行動：鎖定React2Shell漏洞入侵逾700台Next.js伺服器

• KrCERT/CC發布「Operation SearchStrike」報告：駭客以SEO毒化Github散布惡意軟體

• 新型惡意軟體 KadNap 鎖定家用路由器

• Interlock 勒索軟體組織利用 Cisco FMC 零日漏洞發動攻擊，呼籲用戶儘速修補

• 開源漏洞掃描工具 Trivy 遭 TeamPCP 供應鏈攻擊，恐導致CI/CD 機敏資料外洩

• ETSI發布EN 304 223標準，強化人工智慧模型與系統資安防護