區C2架構「EtherHide」威:新型態意程式攻擊手法與防建議 近期,資訊安全界發現了一種新型態的意程式攻擊手法,名為「EtherHide」,它利用區技術建立了一個C2(Command and Control)架構…
分類: 區塊鏈
-
揭秘 gnark 零知識證明庫漏洞 (CVE-2025-57801):AI 輔助挖掘與風險剖析
本研究利用 AI 輔助漏洞挖掘框架,在零知識證明庫 gnark 中發現一潛在漏洞。該漏洞位於錯誤處理路徑,或可導致資料洩露與任意代碼執行。g…

-
。 AI驅動下之台灣產品資安治理與信任防線建構:2025年趨勢與實務經驗
2025年,AI驅動產品資安治理成為台灣趨勢。AI代理擴張、生成式AI風險、供應鏈安全事件、硬體安全新定義、軟體資安重構及跨域治理為主要風向…

-
企業數據安全:從日常疏忽防範與員工安全意識提升策略
企業數據安全至關重要。本文強調透過建立安全文化、強化技術防護及提升員工安全意識,構建全面防護體系。建議實施資料分類與標示、加密與存取控制、定…

-
Red Hat UBI 容器實戰:如何避開 SFTP 權限與 Chroot 的技術地雷?
Red Hat UBI 容器環境下 SFTP 使用者名稱/密碼驗證的實作挑戰 在 Red Hat Universal Base Image …

-
World 超級應用:加密支付與社群網絡擴展技術分析
本文探討穩定幣在 Web3 支付及社群網絡擴展中的角色,特別是加密支付驅動的超級App概念。文章聚焦穩定幣支付網路如何透過智能合約降低交易成…

-
AI 智能合約漏洞挖掘與利用:經濟影響及防禦挑戰
AI智能合約漏洞挖掘成本骤降 隨著大模型(LLM)能力的快速提升,AI不再僅是語言生成的工具,亦已成為自動化漏洞挖掘與利用的“黑客助手”。A…

-
SecWiki資訊檢視:2025年12月10日安全新聞摘要與平台更新
SecWiki 於 2025 年 12 月 10 日發布安全新聞摘要。重點包含網安法規與政策更新,如「網安法」修訂草案、資料保護與雲端安全監…

-
SpaceX公開募股:AI時代的資產競賽與太空科技發展策略
SpaceX公開募股:AI時代的資產競賽與太空科技發展策略 市場背景:從火箭到資料中心的轉折 馬斯克於 2002 年創立 SpaceX,最初…

-
Gladinet產品硬編碼金鑰漏洞:未授權存取與遠端程式碼執行風險
Gladinet CentreStack/Triofox 存在硬編碼金鑰漏洞(CVE-2025-11371, CVE-2025-30406)…
-
Prime Security募資2千萬美元,AI代理式安全架構問世!
Prime Security完成20萬美元A輪融資,打造代理式安全架構 Prime Security於今日公布已成功完成20萬美元A輪融

Ubuntu環境下Traveler時區問題:TZ設定與跨平台影響分析
Ubuntu環境下使用Traveler可能因TZ設定差異導致時區問題,尤其在跨平台環境下。系統的TZ設定與Traveler設定不同步會造成時間日期不一致。解決方案包括檢查並同步系統與Traveler的TZ設定,確保各平台TZ設定一致,或使用第三方工具同步。了解TZ設定對解決此問題至關重要。…
2025 OWASP Top 10:揭露Web應用十大安全威脅與防禦攻略
2025 OWASP Top 10:Web應用安全威勢與防策略 隨著網際網路的快速發展,Web應用程序已成為企業和組織的重要基設施。然而,Web應用程序的安全性也面臨著越來越多的威。2025年,OWASP(Open…
2025/12/21 資安速報:重大漏洞警報!平台更新與威脅情勢總覽
2025年12月21日安全新聞與平台更新資訊有限,強調持續安全防護的重要性。建議使用者定期更新系統及應用程式,啟用雙重驗證,並留意可疑郵件與連結,同時部署防毒軟體與防火牆。文中提及MITRE ATT&CK框架下的 T1190(防禦和規避檢測),但因內容主要為安全建議,並未涉及具體攻擊手法。建議使用者關注SecWiki獲…
美團如何用AI開外掛?解密單元測試驅動的程式碼品質煉金術
美團探索 AI 輔助編碼以提升開發效率及程式碼品質,主要應用於代碼自動完成、代碼檢查與代碼重構。同時,美團實施單元測試驅動的品質保障策略,包括提高單元測試覆蓋率、採用測試驅動開發(TDD)以及運用持續集成(CI)工具自動執行測試。這些措施旨在確保軟體品質與可靠性,並降低維護成本。…
輝達DPU加持!Fortinet安全方案引爆AI數據中心效能革命
Fortinet與NVIDIA DPU深度集成:AI數據中心安全加速新方案 近日,Fortinet和NVIDIA宣布了他們的合作伴關係,在將Fortinet的安全解決方案與NVIDIA的DPU(Data Processi…
AI自主客戶服務
若有任何需求可以直接詢問專業AI客服

