https://www.informationsecurity.com.tw/seminar/2026_TP365/
https://www.informationsecurity.com.tw/seminar/2026_TP365/
報告:AI 重新定義威脅態勢,全球網攻創歷史新高
新聞 - 2026/02/05
報告:AI 重新定義威脅態勢,全球網攻創歷史新高
隨著攻擊者跨多渠道結合自動化、AI 和社交工程技術,組織每周面臨近 2,000 次網路攻擊......
駭客透過無惡意程式釣魚手法竊取Dropbox帳密
新聞 - 2026/02/05
駭客透過無惡意程式釣魚手法竊取Dropbox帳密
攻擊者會寄送看似正常的商業郵件給目標企業員工,通常要求查看「採購訂單」或「招標文件」。郵件本身不含惡......
中國駭客利用JScript框架與IIS漏洞發動跨平臺攻擊
新聞 - 2026/02/04
中國駭客利用JScript框架與IIS漏洞發動跨平臺攻擊
資安研究人員近期揭露多起中國駭客組織的攻擊行動,分別針對賭博網站、亞洲政府機構及 IIS 網頁伺服器,顯......
ShinyHunters駭客集團翻轉MFA防護邏輯,發動新型態社交工程攻擊
新聞 - 2026/02/04
ShinyHunters駭客集團翻轉MFA防護邏輯,發動新型態社交工程攻擊
儘管聯邦當局在去年 10 月關閉了 ShinyHunters 的 Salesforce 勒索網站,該集團仍持續演進攻擊手法。為協助......
Ivanti EPMM 爆兩大零時差漏洞遭積極利用,美國CISA 緊急列入 KEV 目錄
新聞 - 2026/02/03
Ivanti EPMM 爆兩大零時差漏洞遭積極利用,美國CISA 緊急列入 KEV 目錄
CVE-2026-1281 與 CVE-2026-1340 皆屬於 CWE-94 程式碼注入類型,攻擊者可在未經身分驗證的情況下遠端執行......
台灣製造業與能源業注意!兩大工控系統漏洞恐成駭客入侵破口
新聞 - 2026/02/03
台灣製造業與能源業注意!兩大工控系統漏洞恐成駭客入侵破口
Johnson Controls Metasys 爆 CVSS 滿分漏洞、三菱電機Iconics SCADA 系統可遭癱瘓,關鍵基礎設施業者......
Notepad++ 更新機制遭中國駭客劫持長達六個月,鎖定東亞電信與金融業者
新聞 - 2026/02/03
Notepad++ 更新機制遭中國駭客劫持長達六個月,鎖定東亞電信與金融業者
根據調查,攻擊者於 2025 年 6 月取得第三方託管伺服器的存取權限,並在 6 月至 9 月期間悄悄執行流量劫持......
MoltBot AI 助理爆重大安全危機:230 個惡意套件竊取密碼,社群平台同步外洩 API 金鑰
新聞 - 2026/02/03
MoltBot AI 助理爆重大安全危機:230 個惡意套件竊取密碼,社群平台同步外洩 API 金鑰
根據社群資安入口網站 OpenSourceMalware 的報告,1 月 27 日至 2 月 1 日期間,兩批總計超過 230 個惡意套......
Salesforce 公布 2026 年值得關注的三大AI 趨勢
新聞 - 2026/02/02
Salesforce 公布 2026 年值得關注的三大AI 趨勢
2026 年將是「代理式企業(Agentic Enterprise)」全面落地的關鍵年。儘管 Salesforce 研究顯示 CIO 對 A......
Check Point Software 推出 AI 驅動的曝險管理方案,消弭網路安全修復落差
解決方案 - 2026/02/02
Check Point Software 推出 AI 驅動的曝險管理方案,消弭網路安全修復落差
專為 AI 時代攻擊而設計,Exposure Management(曝險管理)透過既有安全控制措施,助力組織快速降低風險......
Okta 發布 Secure AI 架構與 Cross-App Access 協定 鎖定企業 AI Agents 身份治理需求
解決方案 - 2026/01/28
Okta 發布 Secure AI 架構與 Cross-App Access 協定 鎖定企業 AI Agents 身份治理需求
奧登解析企業為何必須以「身份即治理」迎戰 AI 代理風險......
更多新聞