引言 2025年12月，Koi Security團隊發現一個名為 lotusbail 的 npm 套件正透過偽裝為「WhatsApp API」的方式，竊取使用者的認證資訊、聊天記錄以及聯絡人…
分類: 區塊鏈
-
量子電腦攻破 RSA-2048 還有多遠？破除「百萬量子位元」的迷思與真實時間表
本文評估量子計算對 RSA-2048 加密的威脅。RSA-2048 的安全性基於大素數分解的計算難度，傳統演算法需耗時數百萬年。Shor 演…
-
奈飛併購華納影業案：政商關係與聯準會審查的資安與IT影響
“`html 奈飛併購華納影業案：政商關係與聯準會審查的資安與IT影響 奈飛（Netflix）宣布以
-
Iskra智慧電表爆嚴重漏洞：未授權存取恐致資料外洩、電費異常！企業速擬防禦策略
Iskra iHUB 智慧電表未授權存取漏洞概述 Iskra iHUB 智慧電表近期被安全研究員發現存在未授權存取漏洞，允許攻擊者在不經授權…
-
全同態加密硬體加速再突破：Niobium 獲 2300 萬美元注資，加速打造次世代平台！
Niobium 獲得 2,300 萬美元投資，用於開發第二代全同態加密（FHE）加速器平台。該平台旨在解決 FHE 運算複雜度與功耗問題，推…
-
M365 社交工程新變種：當 MFA 也擋不住「Token 竊取」攻擊
雲端服務普及使社交工程攻擊轉向 Microsoft 365 環境，短期憑證機制成漏洞。攻擊者透過 Token Replay、偽造 SAML …
-
「奧林匹亞」行動：瓦解加密混幣器，歐洲刑警組織查扣 2900 萬美元比特幣
歐洲刑警組織「奧林匹亞」行動瓦解一加密混幣服務，查扣價值 2,900 萬美元比特幣。該混幣器透過分散化技術混淆交易鏈路。行動突破點在於區塊鏈…
-
IACR 補選崩盤：密鑰失竊揭露分散式金庫致命弱點
IACR 補選因投票密鑰在分散式金庫中意外刪除而中止。事件暴露了分散式金庫設計的脆弱性，包括單點失效導致密鑰遺失、自動備份失效、人為操作缺陷…
-
朝日新聞資安事件：200萬人個資外洩與勒索軟體攻擊分析
朝日集團 200 萬人個人資料外洩與勒索軟體攻擊分析 2025 年 11 月，日系啤酒巨頭朝日集團（Asahi Group）遭遇一次規模龐大…
-
社交工程＋電子郵件攻擊深入分析
社交工程與電子郵件攻擊：企業面臨的多層威脅 在數位化轉型進程中，企業內部資訊系統的安全已成為不可忽視的關鍵。近一年來，台灣及亞太地區的網路惡…
-
DNS/BIND 伺服器安全隱患曝光：攻擊手法速查
本文分析了 BIND DNS 伺服器的安全隱患與攻擊手法，涵蓋緩存中毒、DoS、放大攻擊、區域傳輸漏洞及授權缺陷等，並針對其技術實作、風險評…
中國可重複使用火箭再飛衝天：航天新紀元曙光乍現
中國可重複使用火箭發射第二次嘗試及其對未來航天的影響 中國的可重複使用火箭發射技術近年來取得了顯著的進展，特別是在2025年12月24日之前的近期內，中國成功進行了多次可重複使用火箭發射試驗。這些試驗不僅展示了中國在…
AI網紅煉金術大公開：駭客揭密廣告公司手機農場漏洞！
一家AI廣告公司近期遭受駭客攻擊，導致其AI網紅推廣手法及手機農場安全漏洞曝光。駭客利用API漏洞取得未經授權存取權，控制AI網紅及手機農場進行惡意活動，涉及MITRE ATT&CK框架中的初始存取（T1190）及執行（T1204）戰術。事件凸顯AI技術在廣告應用中的安全風險，建議企業加強API安全測試、存取控制、身份…
> ServiceNow 77.5 億美元收購 Armis：雲端資安態勢管理新局
ServiceNow 以 77.5 億美元收購 Armis，強化雲端資安態勢管理 (CSPM) 能力。Armis 提供零接觸設備可見性與即時威脅情境，專注於 IoT、OT 等非傳統設備管理。併購後，ServiceNow ITSM 生態系將整合 Armis 技術，實現設備「發現 – 評估 – 回應」全流程自動化，擴展 C…
EtherHide：區塊鏈C2惡意程式來襲，顛覆傳統防禦思維
區C2架構「EtherHide」威：新型態意程式攻擊手法與防建議 近期，資訊安全界發現了一種新型態的意程式攻擊手法，名為「EtherHide」，它利用區技術建立了一個C2（Command and Control）架構…
Ubuntu環境下Traveler時區問題：TZ設定與跨平台影響分析
Ubuntu環境下使用Traveler可能因TZ設定差異導致時區問題，尤其在跨平台環境下。系統的TZ設定與Traveler設定不同步會造成時間日期不一致。解決方案包括檢查並同步系統與Traveler的TZ設定，確保各平台TZ設定一致，或使用第三方工具同步。了解TZ設定對解決此問題至關重要。…
AI自主客戶服務
若有任何需求可以直接詢問專業AI客服
