Pronet Information 倍網資訊

04/06/2026

《資安新聞》HTTP/2 Bomb攻擊手法影響主流網頁伺服器，恐遭用於DoS攻擊

研究人員於6月3日揭露名為HTTP/2 Bomb的遠端阻斷服務（DoS）攻擊手法，影響多款主流網頁伺服器與代理伺服器，包括Nginx、Apache httpd、Microsoft IIS、Envoy與Cloudflare Pingora。這項攻擊鎖定HTTP/2預設組態，攻擊者可透過少量流量消耗伺服器大量記憶體，導致服務回應緩慢或無法存取...

HTTP/2 Bomb攻擊手法曝光，Nginx、Apache httpd、Microsoft IIS、Envoy與Cloudflare Pingora等皆受影響。研究指出，攻擊者可用少量流量消耗大量記憶體，使服務變慢或無法存取

04/06/2026

《資安新聞》ChatGPT 分享連結遭濫用，偽裝服務中斷頁面散播惡意程式，AI 平台分享功能成新攻擊管道

資安公司 Push Security 揭露一波名為「LLMShare」的惡意廣告攻擊活動。攻擊者濫用 ChatGPT 的內容分享功能，在合法的 OpenAI 網域上架設偽裝的服務中斷頁面，誘導用戶下載惡意程式...

攻擊者透過 Google 廣告，將搜尋 ChatGPT 的用戶導向一個託管於 chatgpt.com 的惡意 ChatGPT 分享頁面。用戶點入後看到的不是對話紀錄，而是一則偽造的服務中斷通知：宣稱網頁版因流量過高暫時無法使用，並要求改下載桌面應用程式...

03/06/2026

02/06/2026

《資安新聞》SEO 投毒雙面攻擊：開發者遭 AI 工具仿冒頁面竊密，受害GPU 用戶淪為挖礦機

近期出現兩起透過搜尋引擎最佳化投毒（SEO poisoning）散播惡意程式的攻擊活動，分別鎖定開發者常用的 AI 工具，以及高效能電腦用戶常下載的系統工具...

近期出現兩起透過搜尋引擎最佳化投毒（SEO poisoning）散播惡意程式的攻擊活動，分別鎖定開發者常用的 AI 工具 Gemini 與 Claude，以及高效能電腦用戶常下載的系統工具。

02/06/2026

《資安新聞》中國相關駭客鎖定捷克與臺灣發動Dragon Weave間諜行動

資安業者Seqrite旗下Seqrite Labs於5月29日揭露一波代號為Operation Dragon Weave的網路間諜攻擊活動，攻擊者鎖定捷克與臺灣的官員與民眾，透過魚叉式網釣郵件投遞Adaptix C2代理程式，藉此進行資料外洩與遠端控制。這項研究發布時間，正值捷克參議院議長韋德齊（Miloš Vystrčil）率團訪臺前夕...

捷克參議院官員訪臺前夕，資安業者Seqrite揭露Operation Dragon Weave網路間諜活動，指出疑似中國相關攻擊者鎖定捷克與臺灣政府、學術、科技與金融等領域組織發動網釣攻擊

01/06/2026

《資安新聞》俄羅斯駭客組織Secret Blizzard將Kazuar後門程式擴展成殭屍網路，提升隱匿性與持續運作能力

與俄羅斯政府有關的駭客組織Secret Blizzard，正持續擴展後門程式Kazuar的能力，微軟資安威脅研究團隊（Microsoft Threat Intelligence）近日發布報告指出，Secret Blizzard已將原本主要作為遠端控制工具的Kazuar，升級為具備殭屍網路特性的分散式架構，藉此提升隱匿性，並適用於更廣泛的攻擊任務...

俄羅斯駭客組織為後門程式Kazuar加入模組化架構與P2P通訊能力，使受感染主機成為可相互連線的殭屍網路

29/05/2026

《資安議題》ASRC季報揭電郵威脅新貌　企業須轉向行為動態防禦

從2026年第一季的防護統計數據中可以看出，儘管傳統的垃圾郵件與病毒信件依然佔據極大宗的網路流量，但純粹夾帶病毒執行檔的攻擊比例逐漸下降，取而代之的是帶有惡意連結的釣魚信件、以及高度客製化的社交工程攻擊大幅增加...

從2026年第一季的防護統計數據中可以看出，儘管傳統的垃圾郵件與病毒信件依然佔據極大宗的網路流量，但純粹夾帶病毒執行檔的攻擊比例逐漸下降，取而代之的是帶有惡意連結的釣魚信件、以及高度客製化的社交工程攻擊大.....

29/05/2026

《資安議題》縮短修復時差才是AI安全

台灣國家安全局公布資料指出，台灣關鍵基礎設施每天遭受約250萬次網路攻擊。面對高頻率攻擊環境，加上人工智慧（AI）導入擴大，攻擊手法也更自動化、更精準，甚至能快速複製...

台灣國家安全局公布資料指出，台灣關鍵基礎設施每天遭受約250萬次網路攻擊。面對高頻率攻擊環境，加上人工智慧（AI）導入擴大，攻擊手法也更自動化、更精準，甚至能快速複製。

29/05/2026

《資安新聞》區塊鏈藏指令、Google 行事曆傳路徑：GlassWorm 供應鏈攻擊基礎設施遭聯合摧毀

CrowdStrike 聯合 Google 與 Shadowserver Foundation，於 5 月 26 日同步切斷 GlassWorm 惡意軟體殭屍網路的全部四條指揮控制（C2）管道，終結這個自 2025 年初即持續鎖定軟體開發者的供應鏈攻擊行動。本次行動的技術核心，在於攻擊者刻意將 Solana 區塊鏈、BitTorrent 分散式雜湊表（Distributed Hash Table，DHT）與 Google Calendar 等合法服務混搭成抗打擊的 C2 中繼層，使單點下架策略徹底失效...

CrowdStrike 聯合 Google 與 Shadowserver Foundation，於 5 月 26 日同步切斷 GlassWorm 惡意軟體殭屍網路的全部四條指揮控制（C2）管道，終結這個自 2025 年初即持續鎖定軟體開發者的供應鏈攻擊行動。

28/05/2026

《資安新聞》中國駭客利用新式惡意程式Showboat、JFMBackdoor攻擊電信業者，鎖定Linux與Windows系統展開滲透

資安研究人員近日揭露一項持續進行中的中國網路間諜行動，攻擊目標鎖定電信服務供應商，並在入侵過程中使用兩款此前未曾公開的惡意程式：針對 Linux 系統的 Showboat（又名 kworker），以及針對 Windows 環境的 JFMBackdoor...

中國駭客組織Calypso鎖定亞太與中東電信產業，透過新型惡意程式維持長期存取與橫向移動