DeepLoad 惡意軟體結合 ClickFix 竊取憑證;Apple 推 macOS 新機制防堵
新聞 - 2026/03/31
DeepLoad 惡意軟體結合 ClickFix 竊取憑證;Apple 推 macOS 新機制防堵
一波新的攻擊活動正利用 ClickFix 手法散布先前未被記錄的惡意軟體載入器 DeepLoad。......
駭客組織 ShinyHunters 聲稱入侵歐盟執委會竊取 350GB 資料,官方淡化影響
新聞 - 2026/03/31
駭客組織 ShinyHunters 聲稱入侵歐盟執委會竊取 350GB 資料,官方淡化影響
歐盟執委會於上週五發布聲明,表示於 3 月 24 日偵測到一起影響其 Europa.eu 網站雲端基礎設施的網路攻擊事......
Fortinet FortiClient EMS 重大 SQL 注入漏洞已遭攻擊利用,企業應立即修補
新聞 - 2026/03/31
Fortinet FortiClient EMS 重大 SQL 注入漏洞已遭攻擊利用,企業應立即修補
CVE-2026-21643 目前在 CISA 及其他已知遭利用漏洞(KEV)清單上仍標記為未遭利用,但根據業者資料,首次攻......
F5 BIG-IP 重大漏洞遭攻擊利用,美國CISA 要求聯邦機構限期修補
新聞 - 2026/03/31
F5 BIG-IP 重大漏洞遭攻擊利用,美國CISA 要求聯邦機構限期修補
CVE-2025-53521 最初於 2025 年 10 月 15 日揭露並修補。近日被重新分類為重大遠端程式碼執行(RCE)漏洞,......
微軟推動 AI 代理身分與防護控管,因應自主代理帶來的新攻擊面
新聞 - 2026/03/30
微軟推動 AI 代理身分與防護控管,因應自主代理帶來的新攻擊面
微軟強調,面對自主代理快速成長,企業需要三個核心能力:以身分為中心的可視性、可落地的控管與限制,以及......
勒索軟體加速進化,攻擊者以 AI 壓縮入侵流程
新聞 - 2026/03/30
勒索軟體加速進化,攻擊者以 AI 壓縮入侵流程
在實務案例上,資安專家指出,醫療等場域仍有大量老舊設備,因無法安裝或不適合部署 EDR,反而成為攻擊者優......
LiteLLM PyPI 套件遭植入後門,疑用於竊取憑證與權杖
新聞 - 2026/03/30
LiteLLM PyPI 套件遭植入後門,疑用於竊取憑證與權杖
供應鏈攻擊組織 TeamPCP 再度出手,這次鎖定 PyPI 上熱門的 Python 套件 LiteLLM。攻擊者已發布兩個惡意版......
新加坡商UGUARD NETWORKS 攜手邁達特-打造企業全方位資安防線
新聞 - 2026/03/27
新加坡商UGUARD NETWORKS 攜手邁達特-打造企業全方位資安防線
結合代理商通路與戰略聯盟服務模式,共建一站式資安服務......
Palo Alto Networks 透過 Prisma AIRS 3.0 強化 代理式AI 安全防護
解決方案 - 2026/03/27
Palo Alto Networks 透過 Prisma AIRS 3.0 強化 代理式AI 安全防護
在 Agentic AI 全生命週期中提供端對端的探索、風險評估與防護......
SailPoint 升級 AI 平台,以適應性身分重新定義企業身分安全
解決方案 - 2026/03/27
SailPoint 升級 AI 平台,以適應性身分重新定義企業身分安全
全新 AI 驅動功能實現實時治理,全面保障人類與機器身分,並為現代企業提供整合式威脅管理方案......
Citrix NetScaler 爆重大漏洞,可讓未授權攻擊者竊取記憶體敏感資料
新聞 - 2026/03/27
Citrix NetScaler 爆重大漏洞,可讓未授權攻擊者竊取記憶體敏感資料
Citrix 近日發布安全更新,修補 NetScaler ADC(應用程式交付控制器)與 NetScaler Gateway 的兩個漏洞。其......
更多新聞