區C2架構「EtherHide」威：新型態意程式攻擊手法與防建議 近期，資訊安全界發現了一種新型態的意程式攻擊手法，名為「EtherHide」，它利用區技術建立了一個C2（Command and Control）架構…
分類: 區塊鏈
-
揭秘 gnark 零知識證明庫漏洞 (CVE-2025-57801)：AI 輔助挖掘與風險剖析
本研究利用 AI 輔助漏洞挖掘框架，在零知識證明庫 gnark 中發現一潛在漏洞。該漏洞位於錯誤處理路徑，或可導致資料洩露與任意代碼執行。g…
-
。 AI驅動下之台灣產品資安治理與信任防線建構：2025年趨勢與實務經驗
2025年，AI驅動產品資安治理成為台灣趨勢。AI代理擴張、生成式AI風險、供應鏈安全事件、硬體安全新定義、軟體資安重構及跨域治理為主要風向…
-
企業數據安全：從日常疏忽防範與員工安全意識提升策略
企業數據安全至關重要。本文強調透過建立安全文化、強化技術防護及提升員工安全意識，構建全面防護體系。建議實施資料分類與標示、加密與存取控制、定…
-
Red Hat UBI 容器實戰：如何避開 SFTP 權限與 Chroot 的技術地雷？
Red Hat UBI 容器環境下 SFTP 使用者名稱/密碼驗證的實作挑戰 在 Red Hat Universal Base Image …
-
World 超級應用：加密支付與社群網絡擴展技術分析
本文探討穩定幣在 Web3 支付及社群網絡擴展中的角色，特別是加密支付驅動的超級App概念。文章聚焦穩定幣支付網路如何透過智能合約降低交易成…
-
AI 智能合約漏洞挖掘與利用：經濟影響及防禦挑戰
AI智能合約漏洞挖掘成本骤降 隨著大模型（LLM）能力的快速提升，AI不再僅是語言生成的工具，亦已成為自動化漏洞挖掘與利用的“黑客助手”。A…
-
SecWiki資訊檢視：2025年12月10日安全新聞摘要與平台更新
SecWiki 於 2025 年 12 月 10 日發布安全新聞摘要。重點包含網安法規與政策更新，如「網安法」修訂草案、資料保護與雲端安全監…
-
SpaceX公開募股：AI時代的資產競賽與太空科技發展策略
SpaceX公開募股：AI時代的資產競賽與太空科技發展策略 市場背景：從火箭到資料中心的轉折 馬斯克於 2002 年創立 SpaceX，最初…
-
Gladinet產品硬編碼金鑰漏洞：未授權存取與遠端程式碼執行風險
Gladinet CentreStack/Triofox 存在硬編碼金鑰漏洞(CVE-2025-11371, CVE-2025-30406)…
-
Prime Security募資2千萬美元，AI代理式安全架構問世！
Prime Security完成20萬美元A輪融資，打造代理式安全架構 Prime Security於今日公布已成功完成20萬美元A輪融
Ubuntu環境下Traveler時區問題：TZ設定與跨平台影響分析
Ubuntu環境下使用Traveler可能因TZ設定差異導致時區問題，尤其在跨平台環境下。系統的TZ設定與Traveler設定不同步會造成時間日期不一致。解決方案包括檢查並同步系統與Traveler的TZ設定，確保各平台TZ設定一致，或使用第三方工具同步。了解TZ設定對解決此問題至關重要。…
2025 OWASP Top 10：揭露Web應用十大安全威脅與防禦攻略
2025 OWASP Top 10：Web應用安全威勢與防策略 隨著網際網路的快速發展，Web應用程序已成為企業和組織的重要基設施。然而，Web應用程序的安全性也面臨著越來越多的威。2025年，OWASP（Open…
2025/12/21 資安速報：重大漏洞警報！平台更新與威脅情勢總覽
2025年12月21日安全新聞與平台更新資訊有限，強調持續安全防護的重要性。建議使用者定期更新系統及應用程式，啟用雙重驗證，並留意可疑郵件與連結，同時部署防毒軟體與防火牆。文中提及MITRE ATT&CK框架下的 T1190（防禦和規避檢測），但因內容主要為安全建議，並未涉及具體攻擊手法。建議使用者關注SecWiki獲…
美團如何用AI開外掛？解密單元測試驅動的程式碼品質煉金術
美團探索 AI 輔助編碼以提升開發效率及程式碼品質，主要應用於代碼自動完成、代碼檢查與代碼重構。同時，美團實施單元測試驅動的品質保障策略，包括提高單元測試覆蓋率、採用測試驅動開發（TDD）以及運用持續集成（CI）工具自動執行測試。這些措施旨在確保軟體品質與可靠性，並降低維護成本。…
輝達DPU加持！Fortinet安全方案引爆AI數據中心效能革命
Fortinet與NVIDIA DPU深度集成：AI數據中心安全加速新方案 近日，Fortinet和NVIDIA宣布了他們的合作伴關係，在將Fortinet的安全解決方案與NVIDIA的DPU（Data Processi…
AI自主客戶服務
若有任何需求可以直接詢問專業AI客服
