Fortinet FortiGate SAML SSO 認證繞過漏洞被積極利用：實時攻擊分析 2025 年 12 月 12 日，Arctic Wolf Labs 報告發現 FortiGate 機型正在被利用兩個高度嚴重的 SAML SSO …

“`html MoEngage 獲得 2.8 億美元投資，強化 AI 驅動客戶互動平台領導地位 印度新創公司 MoEngage 近期宣布完成總計 2.8 億美元的融資，包含先前的 1 億美元和後續的 1.8 億美元（約合新台幣 …

區塊鏈 C2 架構「EtherHide」威脅：新型態惡意程式攻擊手法與防禦建議 隨著 Web3 與智能合約技術快速普及，攻擊者已將區塊鏈平台納入命令與控制（C2）通道，形成難以追蹤且高度隱蔽的攻擊向量。TWCERT/CC 於 2025‑11…

個人AI代理的信任問題：現狀、挑戰與可信度提升策略 隨著AI代理技術的快速發展，人工智慧代理人已經滲透到各行各業，改變著我們的工作、消費和互動方式。然而，在這場技術革命背後，一個關鍵但常被忽略的問題浮上檯面：「我們如何驗證AI代理的行為是否…

Z0Scan：通用插件、分布式掃描的全新架構 在 Web 黑盒測試中，傳統掃描器往往依賴大量 POC 或硬編碼的 payload，既耗請求又易被 WAF 拦截。Z0Scan 以「不依賴臃腫 POC、專注通用型漏洞探測」為設計理念，結合 WA…

Monzo CEO 被逼退：IPO 時機爭議背後的技術與金融治理問題 背景 Monzo，成立於 2015 年的英國新銀行，已累積超過 400 萬活躍帳戶，並於 2024 年完成多輪估值達 45 億英鎊。公司長期以「數位優先」的理念推動金融創…

基於全球態勢數據的網路安全戰略分析與挑戰 近兩年來，全球網路安全環境呈現「科技冷戰+AI+OT」三重交織。各國在政治、經濟、科技層面交互影響，攻擊手法不斷升級，企業面臨的風險與防禦複雜度同步提升。以下結合最新報告與官方資料，針對態勢感知、攻…

AI 輔助編程的安全風險與現代軟體開發的挑戰與防禦 生成式人工智慧已成為軟體開發流程的加速器，從自動化程式碼產生到即時錯誤修正，AI 能在短時間內提供大量可直接使用的程式碼片段。然而，這種「效能倍增器」同時也帶來了前所未有的安全挑戰。以下從…

React/Next.js 面臨 T 級 DDoS 風險：重大漏洞引發海嘯 Meta 與 Vercel 於 2025 年 12 月 3 日同時公布兩個 CVSS 10.0 的關鍵漏洞，分別為 CVE-2025-55182（React Ser…

川普政府推動聯邦科技現代化：U.S. Tech Force 啟動與影響 2025 年 12 月 15 日，美國人事管理局（OPM）正式啟動「美國科技部隊（U.S. Tech Force）」計畫，目標在兩年內招募約 1,000 名頂尖技術專家…