資訊安全
每頁顯示 10 20 30
研究揭露 NovaCookies 網釣平臺，濫用 DocuSign 通知竊取 Microsoft 365 帳號
研究揭露 NovaCookies 網釣平臺，濫用 DocuSign 通知竊取 Microsoft 365 帳號
2026.09.08
研究人員揭露名為 NovaCookies 的網釣平臺，透過濫用 DocuSign 的通知服務竊取 Microsoft 365 帳號。合法服務成為攻擊管道。
研究人員揭露名為 NovaCookies 的網釣平臺，該平臺透過濫用 DocuSign 的通知服務來竊取 Microsoft 365 帳號。利用合法服務作為投遞管道，是近年網釣攻擊的主要演進方向。 傳統網釣的偵測，很大程度依賴寄件來源的信譽。郵件安全閘道會檢查寄件網域的信譽分數、SPF 與 DKIM 驗證結果，以及網域的註冊時間；來自陌生或新註冊網域的郵件，被攔截的機率相當高。 濫用合法服務直接…
PostgreSQL 邏輯解碼漏洞藏 12 年，複寫帳號可載入任意程式碼
PostgreSQL 邏輯解碼漏洞藏 12 年，複寫帳號可載入任意程式碼
2026.09.08
資安設備買再多也可能輸給一通電話：Apollo 外洩案揭開人為漏洞
資安設備買再多也可能輸給一通電話：Apollo 外洩案揭開人為漏洞
2026.09.08
調查揭九款職場監控軟體暗中外洩員工個資
調查揭九款職場監控軟體暗中外洩員工個資
2026.09.03
半導體矽智財公司乾瞻 ERP 系統遭加密攻擊，研發環境未受波及
半導體矽智財公司乾瞻 ERP 系統遭加密攻擊，研發環境未受波及
2026.09.03
近 2.2 萬臺 Exchange Server 暴露於接管風險，台灣也有 250 臺
近 2.2 萬臺 Exchange Server 暴露於接管風險，台灣也有 250 臺
2026.09.03
美國財政部成立金融業 PQC 工作小組，聚焦供應商整備
美國財政部成立金融業 PQC 工作小組，聚焦供應商整備
2026.09.03
英國 NCSC 示警全球 OT 網攻活動升溫
英國 NCSC 示警全球 OT 網攻活動升溫
2026.09.03
SonicWall 修補 SMA1000 遭積極利用的零時差漏洞
SonicWall 修補 SMA1000 遭積極利用的零時差漏洞
2026.09.03
微軟開源 AI 代理框架 UFO 存在重大漏洞，可遠端控制 Android 裝置
微軟開源 AI 代理框架 UFO 存在重大漏洞，可遠端控制 Android 裝置
2026.09.03
CrowdStrike 與 NVIDIA 打造資安前沿模型，並設立 AI 實驗室
CrowdStrike 與 NVIDIA 打造資安前沿模型，並設立 AI 實驗室
2026.09.03
AIR Security 募得 5,000 萬美元，打造 AI 代理專用防火牆
AIR Security 募得 5,000 萬美元，打造 AI 代理專用防火牆
2026.09.03
安卓車載系統遭惡意軟體攻擊，被用於非法代理伺服器與廣告詐騙
安卓車載系統遭惡意軟體攻擊，被用於非法代理伺服器與廣告詐騙
2026.08.25
Rust 套件 ArrayRef 遭供應鏈攻擊，疑為北韓駭客 BlueNoroff 所為
Rust 套件 ArrayRef 遭供應鏈攻擊，疑為北韓駭客 BlueNoroff 所為
2026.08.25
波蘭 CERT 再揭能源設施攻擊細節，首見利用 Private APN 橫向移動入侵 OT
波蘭 CERT 再揭能源設施攻擊細節，首見利用 Private APN 橫向移動入侵 OT
2026.08.25
研究人員揭露 Docker CopyEscape 高風險漏洞，惡意容器可覆寫主機檔案
研究人員揭露 Docker CopyEscape 高風險漏洞，惡意容器可覆寫主機檔案
2026.08.25
WordPress 外掛 W3 Total Cache 傳 CVSS 滿分漏洞，逾 90 萬網站受影響
WordPress 外掛 W3 Total Cache 傳 CVSS 滿分漏洞，逾 90 萬網站受影響
2026.08.24
Google Cloud 公布 PQC 部署路線圖，2027 年底前優先防堵「先竊取後解密」
Google Cloud 公布 PQC 部署路線圖，2027 年底前優先防堵「先竊取後解密」
2026.08.24
全球首座 SEMI E187 資安檢測實驗室在臺啟用
全球首座 SEMI E187 資安檢測實驗室在臺啟用
2026.08.24
研究人員揭露 NASA 地面控制軟體 AIT-GUI 重大漏洞，可對太空船發送指令
研究人員揭露 NASA 地面控制軟體 AIT-GUI 重大漏洞，可對太空船發送指令
2026.08.24
趨勢科技攜手 Anthropic、Nvidia、AWS，直指「機器速度防禦」核心挑戰
趨勢科技攜手 Anthropic、Nvidia、AWS，直指「機器速度防禦」核心挑戰
2026.08.06
思科將零信任存取延伸到AI代理 在台展示Duo IAM新版
思科將零信任存取延伸到AI代理 在台展示Duo IAM新版
2026.07.09
研究人員揭 ChatGPT 提示注入繞過防護漏洞 OpenAI 已完成修補
研究人員揭 ChatGPT 提示注入繞過防護漏洞 OpenAI 已完成修補
2026.07.07
Claude Cowork 遭指沙箱隔離機制可被濫用取得 VM root 權限
Claude Cowork 遭指沙箱隔離機制可被濫用取得 VM root 權限
2026.07.07
FBI 緊急示警 Kali365 駭客平台鎖定 Teams、Outlook、OneDrive 用戶
FBI 緊急示警 Kali365 駭客平台鎖定 Teams、Outlook、OneDrive 用戶
2026.06.17
Coupang 個資外洩波及 3,755 萬人 遭韓國重罰逾 6,246 億韓元
Coupang 個資外洩波及 3,755 萬人 遭韓國重罰逾 6,246 億韓元
2026.06.15
中國駭客瞄準缺乏 EDR 防護邊界設備 藉 Brickstorm 後門潛伏 18 個月
中國駭客瞄準缺乏 EDR 防護邊界設備 藉 Brickstorm 後門潛伏 18 個月
2026.06.15
Anthropic：AI 可在數小時內打造 N-day 漏洞攻擊程式
Anthropic：AI 可在數小時內打造 N-day 漏洞攻擊程式
2026.06.10
Meta 證實 Instagram 逾 2 萬帳號遭駭 AI 復原機制淪為漏洞
Meta 證實 Instagram 逾 2 萬帳號遭駭 AI 復原機制淪為漏洞
2026.06.09
OpenSSF Brian Behlendorf：AI 對開源依賴愈深，將放大軟體供應鏈問題
OpenSSF Brian Behlendorf：AI 對開源依賴愈深，將放大軟體供應鏈問題
2026.06.08