TWCERT/CC 台灣電腦網路危機處理暨協調中心資安新聞

• 新型惡意軟體 KadNap 鎖定家用路由器

• Interlock 勒索軟體組織利用 Cisco FMC 零日漏洞發動攻擊，呼籲用戶儘速修補

• 開源漏洞掃描工具 Trivy 遭 TeamPCP 供應鏈攻擊，恐導致CI/CD 機敏資料外洩

• ETSI發布EN 304 223標準，強化人工智慧模型與系統資安防護

• CISA發布警告：間諜軟體向即時通訊應用程式用戶發動攻擊

• Notepad++自動更新機制遭攻陷，請儘速手動更新

• n8n自動化平台存在多項嚴重漏洞，呼籲用戶立即更新版本

• 「Contagious Interview」攻擊手法再進化：濫用 VS Code Tasks 建立持久化機制

• MongoDB伺服器面臨MongoBleed記憶體資料外洩風險

• 關鍵 RCE 漏洞「React2Shell」遭大規模積極利用