資訊安全
每頁顯示 10 20 30
研究揭露 NovaCookies 網釣平臺，濫用 DocuSign 通知竊取 Microsoft 365 帳號
研究揭露 NovaCookies 網釣平臺，濫用 DocuSign 通知竊取 Microsoft 365 帳號
2026.09.08
研究人員揭露名為 NovaCookies 的網釣平臺，透過濫用 DocuSign 的通知服務竊取 Microsoft 365 帳號。合法服務成為攻擊管道。
研究人員揭露名為 NovaCookies 的網釣平臺，該平臺透過濫用 DocuSign 的通知服務來竊取 Microsoft 365 帳號。利用合法服務作為投遞管道，是近年網釣攻擊的主要演進方向。 傳統網釣的偵測，很大程度依賴寄件來源的信譽。郵件安全閘道會檢查寄件網域的信譽分數、SPF 與 DKIM 驗證結果，以及網域的註冊時間；來自陌生或新註冊網域的郵件，被攔截的機率相當高。 濫用合法服務直接…
PostgreSQL 邏輯解碼漏洞藏 12 年，複寫帳號可載入任意程式碼
PostgreSQL 邏輯解碼漏洞藏 12 年，複寫帳號可載入任意程式碼
2026.09.08
資安設備買再多也可能輸給一通電話：Apollo 外洩案揭開人為漏洞
資安設備買再多也可能輸給一通電話：Apollo 外洩案揭開人為漏洞
2026.09.08
調查揭九款職場監控軟體暗中外洩員工個資
調查揭九款職場監控軟體暗中外洩員工個資
2026.09.03
半導體矽智財公司乾瞻 ERP 系統遭加密攻擊，研發環境未受波及
半導體矽智財公司乾瞻 ERP 系統遭加密攻擊，研發環境未受波及
2026.09.03
近 2.2 萬臺 Exchange Server 暴露於接管風險，台灣也有 250 臺
近 2.2 萬臺 Exchange Server 暴露於接管風險，台灣也有 250 臺
2026.09.03
美國財政部成立金融業 PQC 工作小組，聚焦供應商整備
美國財政部成立金融業 PQC 工作小組，聚焦供應商整備
2026.09.03
英國 NCSC 示警全球 OT 網攻活動升溫
英國 NCSC 示警全球 OT 網攻活動升溫
2026.09.03
SonicWall 修補 SMA1000 遭積極利用的零時差漏洞
SonicWall 修補 SMA1000 遭積極利用的零時差漏洞
2026.09.03
微軟開源 AI 代理框架 UFO 存在重大漏洞，可遠端控制 Android 裝置
微軟開源 AI 代理框架 UFO 存在重大漏洞，可遠端控制 Android 裝置
2026.09.03