惡意Rust套件偽裝以太坊工具,鎖定Web3開發者發動跨平台攻擊
新聞 - 2025/12/08
惡意Rust套件偽裝以太坊工具,鎖定Web3開發者發動跨平台攻擊
開發者為加速開發進度,經常直接採用第三方程式庫,卻忽略深入檢視相依套件的原始碼。惡意攻擊者正是利用這......
從漏洞探勘到自動化攻擊:AI 正在重塑資安維運!Check Point 揭露駭客攻擊新常態
策劃 - 2025/12/09
從漏洞探勘到自動化攻擊:AI 正在重塑資安維運!Check Point 揭露駭客攻擊新常態
AI for Security and Securing AI:全方位AI安全應用與防護思維......
Google修補107個Android漏洞,其中2個框架漏洞已遭利用
新聞 - 2025/12/08
Google修補107個Android漏洞,其中2個框架漏洞已遭利用
這兩個漏洞都影響 Android 框架元件。該框架是一組核心軟體元件、函式庫和 API 的集合,開發者用來建立 And......
日本 JPCERT 警告:Array AG VPN 漏洞遭駭客積極利用,企業應立即檢查
新聞 - 2025/12/05
日本 JPCERT 警告:Array AG VPN 漏洞遭駭客積極利用,企業應立即檢查
雖然Array Networks 已在 5 月發布修補程式,但該漏洞並未獲得 CVE 編號,加上攻擊活動持續進行,使得企業......
中國研究干擾低軌衛星通訊:需 2,000 架無人機切斷台灣規模網路區域
新聞 - 2025/12/05
中國研究干擾低軌衛星通訊:需 2,000 架無人機切斷台灣規模網路區域
中國正積極研究如何在未來可能的亞洲衝突中,切斷對手的衛星通訊能力。......
報告:亞太區 API 安全缺口日益擴大,立即強化治理與韌性當務之急
新聞 - 2025/12/05
報告:亞太區 API 安全缺口日益擴大,立即強化治理與韌性當務之急
目前超過 80% 的亞太企業已透過 API 來部署 AI 與機器學習模型。從過去單純的資料連接介面,API 已演變為關......
七成五台灣民眾擔心「網路上分不出誰是真人」
解決方案 - 2025/12/05
七成五台灣民眾擔心「網路上分不出誰是真人」
根據 Tools for Humanity 在台灣進行的最新調查顯示,有 74.7% 台灣民眾坦言上網時「分不出對方是不是本人......
供應鏈擴張重塑資安優先順序,七成企業擔憂第三方風險
新聞 - 2025/12/05
供應鏈擴張重塑資安優先順序,七成企業擔憂第三方風險
70% 的受訪者表示其組織擔憂第三方供應商帶來的資安風險。這種擔憂在大型企業中最為明顯,尤其是處理金融或......
攻擊者將LLM整合至惡意程式 以動態逃避偵測
新聞 - 2025/12/05
攻擊者將LLM整合至惡意程式 以動態逃避偵測
駭客正在測試將大型語言模型(LLM)整合到惡意程式中的新手法。這些惡意程式在執行期間會呼叫LLM服務,動態......
MSSP面臨供應鏈攻擊考驗:從Salesloft Drift外洩事件看第三方風險管理新策略
新聞 - 2025/12/05
MSSP面臨供應鏈攻擊考驗:從Salesloft Drift外洩事件看第三方風險管理新策略
正如 Salesforce-Salesloft 外洩事件所示,供應商供應鏈中的弱點可能迅速擴散至整個連結網路。因此,監控範......
Akamai 宣布併購 WebAssembly Serverless 技術公司 Fermyon
新聞 - 2025/12/04
Akamai 宣布併購 WebAssembly Serverless 技術公司 Fermyon
強化全球邊緣雲平台布局,打造下一代 Edge-Native 應用生態系......
【實錄】2025上市櫃高科技製造業資安論壇-高科技產業資安重構:以零信任建構韌性供應鏈
新聞 - 2025/12/04
【實錄】2025上市櫃高科技製造業資安論壇-高科技產業資安重構:以零信任建構韌性供應鏈
為因應變局,資安人集結產官學研各界專家,透過實務交流與前瞻對話,引導企業強化資安治理,打造具有韌性與......
更多新聞