2025 年 – 應用程式安全的「低調進步之年」
2025 年對開發者與應用程式安全領域而言，是一個未受過多矚目卻實際穩步進展的年份。整體生態系統出現了更成熟的安全機制與預設設定，社群文化也逐漸轉向更重視風險預防與協作共享。這些轉變在不影響開發速度的前提下，顯著提升了軟體供應鏈的整體安全水準。
透過 Checkmarx One Assist 將 IDE 原生應用安全帶入 Kiro
新一代 IDE 並不改變軟體開發人員對安全的思維方式，而是改變了安全問題出現的速度。 AWS Kiro 之所以受到關注，是因為它完美結合現代開發流程的節奏：即時回饋、AI 輔助編碼，以及熟悉的 Visual Studio Code 體驗。然而，任何以生產力為導向的 IDE 都伴隨相同的風險——速度越快，風險越高。開發者撰寫程式碼的速度更快、引入依賴的頻率更高，潛在漏洞也更早在生命週期中浮現。
泰國皇家警察逮捕涉嫌數百萬美元加密詐騙計畫的中國籍逃犯
2025 年 10 月 29 日，泰國皇家警察大都會警察局在曼谷逮捕一名與 FINTOCH 有關的中國籍男子。FINTOCH 是一個在 2022 至 2023 年間於全球範圍內詐騙受害者的大型加密貨幣投資詐騙計畫。執法部門指出，該男子是被中國當局起訴的五名 FINTOCH 高層之一，涉嫌策劃該詐騙後潛逃海外。嫌疑人於曼谷乍都節區（Chatuchak）的豪宅內被捕，警方在現場查扣電子設備、數位錢包及與犯罪所得相關的不動產文件。中國當局已正式提出引渡申請，要求將嫌疑人遣返回國接受審判。
「太子行動」：揭開促成美國史上最大沒收案的全球協同行動內幕
美國司法部（US Department of Justice, DOJ）宣布起訴柬埔寨籍人士陳志（Chen Zhi，又名 Vincent），37 歲，為柬埔寨跨國企業集團太子控股集團（Prince Holding Group）的創辦人兼董事長。陳志被控涉嫌共謀電信詐欺與共謀洗錢，罪名源於他指揮太子集團在全柬埔寨境內經營強迫勞動詐騙園區的行為。與此同時，司法部另提起一項民事沒收訴訟，針對 127,271 枚 bitcoin（價值超過 150 億美元）。
Bybit 遭駭更新：北韓進一步展開洗錢行動
北韓駭客進入洗錢第二階段，利用 Wasabi 和 CryptoMixer 等混幣器隱藏 Bybit 被盜資金流向。混幣器干擾追蹤，調查難度提升。部分比特幣仍未轉移，可能準備變現或透過 OTC 交易。北韓持續依賴跨鏈橋與高頻交易規避監管。
15 億虛擬貨幣駭客攻擊事件經 TRM 系統追蹤分析證指北韓涉及此事件
TRM 基於地址重疊分析，確認 Bybit 被駭事件由北韓駭客所為。在該次事件中，北韓駭客幾乎將 2024 年的盜竊金額翻倍。
蘋果針對 iOS 的零日漏洞 CVE-2025-24200 發布了緊急更新
蘋果於 2025 年 2 月 10 日發布緊急安全更新，修補 iOS 和 iPadOS 中的安全漏洞 CVE-2025-24200。該漏洞涉及授權問題，可能讓攻擊者在鎖定的設備上關閉 USB 限制模式，進行網路物理攻擊。這需要攻擊者實際接觸裝置。USB 限制模式是在 iOS 11.4.1 中推出，旨在防止未經授權的數位取證工具進入設備並提取資料。蘋果表示，這個問題可能在針對特定個人的高度複雜攻擊中被利用。
