SAP NetWeaver攻擊程式碼公開 美國CISA發布緊急警告
新聞 - 2025/08/20
SAP NetWeaver攻擊程式碼公開 美國CISA發布緊急警告
兩個SAP NetWeaver高危漏洞CVE-2025-31324與CVE-2025-42999的攻擊程式碼已公開釋出,攻擊者可利用漏洞鏈繞......
報告:九成台灣企業以AI強化資安策略,同時憂心AI衍生新風險
新聞 - 2025/08/20
報告:九成台灣企業以AI強化資安策略,同時憂心AI衍生新風險
台灣已有 91% 的企業將 AI 工具納入資安策略,高於全球 81%,且剩下的 9% 企業也正積極探索導入的可能性。......
HITCON 2025 DEFCON 決賽隊伍、開源社群與學研單位共聚 台灣打造資安國際交流盛典
新聞 - 2025/08/20
HITCON 2025 DEFCON 決賽隊伍、開源社群與學研單位共聚 台灣打造資安國際交流盛典
兩日活動吸引國內外超過千位資安技術人員、駭客社群、開發者與企業高層共襄盛舉,進行超過 40 場技術含量極......
工業通訊標準OPC UA存在加密漏洞,威脅公用事業與工廠安全
新聞 - 2025/08/19
工業通訊標準OPC UA存在加密漏洞,威脅公用事業與工廠安全
OPC UA 通訊協定在工業環境中被廣泛應用,但即使擁有複雜的加密機制,這個開源協定仍存在多種資安漏洞。 ......
Thales 發布 Luna HSM v7.9 韌體,內建 NIST 核准的後量子密碼演算法
新聞 - 2025/08/19
Thales 發布 Luna HSM v7.9 韌體,內建 NIST 核准的後量子密碼演算法
Thales 宣布推出 Luna 硬體安全模組(Hardware Security Module, HSM)韌體 v7.9,這是一套為因應量......
GPT-5發布不到24小時即被破解:多重零點擊攻擊威脅企業與物聯網環境
新聞 - 2025/08/18
GPT-5發布不到24小時即被破解:多重零點擊攻擊威脅企業與物聯網環境
資安研究人員發現 OpenAI 最新的大型語言模型 GPT-5 展現出驚人的低安全性,沒有系統提示詞的原始模型「幾......
DNS威脅:隱匿攻擊的武器與駭客攻擊的新焦點
新聞 - 2025/08/18
DNS威脅:隱匿攻擊的武器與駭客攻擊的新焦點
DNS 安全已成為關鍵企業風險。DNS 攻擊不僅能造成資料外洩、系統中斷和商譽損害,還可能作為更嚴重網路入侵......
AI新創公司Perplexity遭指控繞過網站防護機制,獲取未經授權的網頁內容
新聞 - 2025/08/18
AI新創公司Perplexity遭指控繞過網站防護機制,獲取未經授權的網頁內容
根據 Cloudflare 表示,多位客戶投訴 Perplexity 即使面對封鎖措施,仍能查看並收集其網站資訊。這些封鎖是......
荷蘭國家資安中心警告:Citrix Netscaler漏洞CVE-2025-6543遭利用,多個重要機構遭入侵
新聞 - 2025/08/18
荷蘭國家資安中心警告:Citrix Netscaler漏洞CVE-2025-6543遭利用,多個重要機構遭入侵
荷蘭國家資安中心發布 CVE-2025-6543 警告,證實駭客已利用此漏洞入侵該國多個單位,並主動清除攻擊痕跡以......
Erlang/OTP SSH 遠端程式碼執行漏洞攻擊激增,70% 攻擊目標為工控防火牆
新聞 - 2025/08/15
Erlang/OTP SSH 遠端程式碼執行漏洞攻擊激增,70% 攻擊目標為工控防火牆
Erlang/OTP 的安全通訊功能核心在於其原生SSH實作,該實作負責加密連線、檔案傳輸及指令執行。此實作中的缺......
Microsoft 推出 2025年8月 Patch Tuesday 每月例行更新修補包
新聞 - 2025/08/15
Microsoft 推出 2025年8月 Patch Tuesday 每月例行更新修補包
微軟發布了 2025 年 8 月的例行修補更新(Patch Tuesday),此次更新包含了 107 個安全漏洞的修補程式,其......
更多新聞