高國家級攻擊 / 間諜進行中
電信資安業者 Enea 11 月 11 日披露名為 SilentAir 的新國家級行為者,自 2025 年初起被追蹤,從至少 6 個亞洲國家電信業者中遭入侵的 SS7/Diameter 網元發動信令攻擊,主要目標為台灣行動用戶,另波及十多個國家與地區 。
6 筆結果
電信資安業者 Enea 11 月 11 日披露名為 SilentAir 的新國家級行為者,自 2025 年初起被追蹤,從至少 6 個亞洲國家電信業者中遭入侵的 SS7/Diameter 網元發動信令攻擊,主要目標為台灣行動用戶,另波及十多個國家與地區 。
資安業者 ESET 11 月 10 日發表研究,指稱在哈薩克與羅馬尼亞各一個政府機關的 Microsoft Exchange 伺服器上發現未曾記錄的模組化 .
CISA、FBI、NSA 與國際夥伴聯合警告,與中國政府有關的資安公司 Integrity Technology Group 正協助攻擊者鎖定全球多個關鍵基礎設施產業 。
英國 NCSC 與美國、荷蘭夥伴發布聯合通報,揭露伊朗國家行為者以名為 CHOSEN BRICK 的間諜軟體,鎖定全球(包括英國)被視為對伊朗構成威脅的異議人士、運動者與記者 。
中國國家計算機病毒應急處理中心(CVERC)預警,捕獲多個以「內部調查結果」「違紀名單」「裁員補償」等為檔名的惡意程式,實為「銀狐」(Silver Fox)系列 Windows 遠端控制木馬的新變種 。
微軟在 2024 年初發布針對 Midnight Blizzard 活動的應變指引 。