Intimesec 年度攻擊趨勢分析報告
2025年 intimesec 團隊分析並阻擋了700起資安事件，以下將統整這些資安事件的攻擊手法類型，並提供2025年的幾起經典案例分析。
分類 CYBERATTACK
精準打擊：UOF系統漏洞的攻擊與防護對策
Intimesec MDR 監控團隊發現，自 11 月中旬起，不同客戶的環境在相近時間內多次出現駭客透過網頁伺服器主機下達探測與竊取密碼的指令。MDR 團隊皆在第一時間通報客戶，並提供後續防護建議。經分析受影響之網頁服務主機的記憶體後研判，攻擊者係利用 U-Office Force（下稱 UOF）服務系統本身的弱點進行入侵。
[駭客入侵手法] PHP 遠端程式碼執行 (CVE-2024-4577) – PHP CGI 弱點入侵實例
CVE-2024-4577 漏洞描述 情境一：將 PHP …
[駭客入侵手法] 鎖定媒體產業竊取檔案的針對性攻擊行為
集時安全技術團隊 ( InTimeSec MDR 資安服…
[駭客入侵手法] 偽裝知名通訊軟體的網路釣魚攻擊
集時安全技術團隊 ( InTimeSec MDR資安服…
【駭客入侵手法】偽冒的 Skype 網站欺騙使用者下載安裝惡意程式
偽冒的 Skype 網站欺騙使用者下載安裝惡意…
集時安全股份有限公司
110048 台北市信義區松山路130號7樓
T: +886227120855 | F: +886227565785 | info@intimesec.com
統編: 94255011 | ©2026 InTimeSec Company Limited. 版權所有