150 萬台 cPanel 伺服器暴露於網路:代管業者與企業應立即採取的五項防護措施
新聞 - 2026/05/04
150 萬台 cPanel 伺服器暴露於網路:代管業者與企業應立即採取的五項防護措施
美國 CISA 已於 5 月 1 日將 CVE-2026-41940 漏洞列入已知遭利用漏洞(KEV)目錄。......
74%台灣企業曾導入有風險的AI方案!專家示警:惡意程式碼已成過去,提示詞是新武器
新聞 - 2026/05/04
74%台灣企業曾導入有風險的AI方案!專家示警:惡意程式碼已成過去,提示詞是新武器
台灣僅有不到一半的企業認為內部團隊有能力辨識惡意或異常的AI行為,「盲目導入AI」的現象相當普遍。......
研究人員揭露比Stuxnet早五年的fast16惡意程式,曾鎖定工程模擬軟體精準破壞
新聞 - 2026/05/04
研究人員揭露比Stuxnet早五年的fast16惡意程式,曾鎖定工程模擬軟體精準破壞
fast16 核心驅動程式針對以 Intel C/C++ 編譯器產生的可執行檔,進行規則式修補,劫持執行流程並注入惡意程......
DORA將憑證管理拉上法規層級,金融業面臨更嚴格的身分與存取要求
新聞 - 2026/05/04
DORA將憑證管理拉上法規層級,金融業面臨更嚴格的身分與存取要求
就 DORA 第 9 條而言,與憑證管理最直接相關的重點可歸納為兩條主軸:第一,第 9 條第 4 項(c)要求落實最......
北韓Lazarus 駭客集團鎖定macOS用戶,利用ClickFix手法發動攻擊
新聞 - 2026/05/04
北韓Lazarus 駭客集團鎖定macOS用戶,利用ClickFix手法發動攻擊
研究人員指出,攻擊者通常會先在 Telegram 上接觸目標,並可能冒用已遭入侵的同事或熟識對象帳號建立信任,......
報告:API 攻擊頻率隨著 AI 採用的普及而同步激增
新聞 - 2026/05/04
報告:API 攻擊頻率隨著 AI 採用的普及而同步激增
API 攻擊事故平均損失突破 70 萬美元,資安領袖呼籲:API 安全是落實「可信 AI」的首要前提......
世界密碼日將至:Sophos 警告「帳號遭盜」仍是最大資安威脅
新聞 - 2026/05/04
世界密碼日將至:Sophos 警告「帳號遭盜」仍是最大資安威脅
5月7日「世界密碼日」(World Password Day) 即將到來,Sophos 特別發布專家評論,提醒大眾與企業:儘管科技......
電信訊號協定遭濫用,監控業者可偽裝電信商追蹤手機位置
新聞 - 2026/05/04
電信訊號協定遭濫用,監控業者可偽裝電信商追蹤手機位置
攻擊技術刻意混淆來源,但從訊號路由的回程路徑研判,部分流量可能回到以色列,顯示背後可能與某家以色列公......
防禦者指南:前沿 AI 對資安的影響
觀點 - 2026/04/30
防禦者指南:前沿 AI 對資安的影響
Palo Alto Networks 已針對最新的前沿 AI 模型進行早期測試,包括作為 Project Glasswing 一部分的 An......
Liminal Custody 攜手台灣大哥大及精誠資訊    佈局台灣機構級虛擬資產基礎建設
新聞 - 2026/04/30
Liminal Custody 攜手台灣大哥大及精誠資訊 佈局台灣機構級虛擬資產基礎建設
科技驅動轉型:助力銀行、VASP 及企業在日趨成熟的監管環境下,技術搶佔虛擬資產先機......
Mustang Panda以更新版LOTUSLITE鎖定印度金融業與南韓外交圈
新聞 - 2026/04/30
Mustang Panda以更新版LOTUSLITE鎖定印度金融業與南韓外交圈
與中國相關的駭客組織 Mustang Panda 近期擴大情蒐行動,鎖定印度銀行業與南韓外交政策相關人士,並使用更......
更多新聞