美團 LongCat-Video-Avatar 開源：SOTA 級擬真影像生成技術解析 近日，美團旗下的 LongCat 團隊宣布開源其最新的視頻生成模型 ——LongCat-Video-Avatar，標誌著虛擬人技…
分類: 資安工具
-
Dragon Breath下的致命載體：RONINGLOADER技術揭秘與企業級資安防護策略
以下是100字以內的專業摘要： Dragon Breath RoningLoader是一種新興的惡意工具，結合了RONINGLOADER攻擊…
-
驚曝 ASUS 路由器韌體漏洞：Operation WrtHug 全球間諜網絡揭秘
Operation WrtHug 是一項針對華碩路由器的全球間諜行動，由與北京相關的攻擊者發起。該行動針對運行特定舊版韌體（V1.0-XYZ…
-
AI推論框架驚爆ShadowMQ漏洞！恐成資安破口
安全研究揭露部分 AI 推論框架存在 ShadowMQ 通訊漏洞。此漏洞源於不安全的預設配置、權限控制不足及輸入驗證不足等因素。攻擊者可藉此…
-
跨平台漏洞風暴來襲！企業級修補攻略大公開
隨雲端與 AI 擴散，系統漏洞已跨多平台。以 Akira 攻擊 Nutanix 與 NPM 蠕蟲為例，論述評估流程（掃描‑分類‑評分‑建議）…
-
Google Gemini 爆隱私爭議：AI 窺探信件，個資 拉警報
Google Gemini 因被指控未經授權存取用戶 Gmail 郵件，引發隱私爭議。用戶擔憂個人數據被用於訓練 AI 或提供個性化服務，可…
-
AI 模型安全與防濫用：從硬體加速到治理框架的全盤對策
企業為加速 LLM 訓練採用高效能 GPU，提升速度同時擴大濫用風險。本文涵蓋硬體供應鏈完整性保護、AI‑SPM 與 OWASP LLM T…
-
國家級駭客鎖定思科與 Citrix 零日漏洞：零時差攻擊即刻展開
國家級駭客已在官方修補前利用思科身份服務引擎（ISE）與 Cisco ASA 防火牆、Citrix NetScaler ADC 的零時差漏洞…
-
**Windows 爆零時差危機！微軟緊急修補核心漏洞 CVE-2025-62215**
微軟在 2025 年 11 月緊急修補了 Windows 核心零時差漏洞 CVE-2025-62215，該漏洞已遭惡意利用。此漏洞允許攻擊者…
-
SAP緊急修補：SQL Anywhere Monitor硬編碼憑證漏洞風暴來襲！2025年11月全面升級防禦
SAP 發布安全公告，指出 SQL Anywhere Monitor 4.3 及 4.4 版本存在高危漏洞，涉及硬編碼憑證洩漏，風險等級 C…
-
掌握 AI 安全：OpenAI API 在當今網路威脅中的防禦與最佳實踐
本文針對 OpenAI API 使用安全提出最佳實踐。鑑於近期多起網路攻擊事件，強調保護API金鑰的重要性，建議啟用頻率限制與IP白名單。金…
Chrome擴充功能潛藏資安風險：偽裝網路測速工具竊取用戶憑證
Chrome 充功能藏資安風險：裝網路測速工具取用戶證 近期，資安專家發現了一種新的資安威，名為 ParaSiteSnatcher 的意 Chrome 充功能，可以取用戶的密碼、信用卡等個資。這種充功能可以裝成網路測…
緊急！NPM套件暗藏WhatsApp憑證竊取危機：安全團隊深度揭露
引言 2025年12月，Koi Security團隊發現一個名為 lotusbail 的 npm 套件正透過偽裝為「WhatsApp API」的方式，竊取使用者的認證資訊、聊天記錄以及聯絡人…
AI網紅煉金術大公開：駭客揭密廣告公司手機農場漏洞！
一家AI廣告公司近期遭受駭客攻擊，導致其AI網紅推廣手法及手機農場安全漏洞曝光。駭客利用API漏洞取得未經授權存取權，控制AI網紅及手機農場進行惡意活動，涉及MITRE ATT&CK框架中的初始存取（T1190）及執行（T1204）戰術。事件凸顯AI技術在廣告應用中的安全風險，建議企業加強API安全測試、存取控制、身份…
> ServiceNow 77.5 億美元收購 Armis：雲端資安態勢管理新局
ServiceNow 以 77.5 億美元收購 Armis，強化雲端資安態勢管理 (CSPM) 能力。Armis 提供零接觸設備可見性與即時威脅情境，專注於 IoT、OT 等非傳統設備管理。併購後，ServiceNow ITSM 生態系將整合 Armis 技術，實現設備「發現 – 評估 – 回應」全流程自動化，擴展 C…
EtherHide：區塊鏈C2惡意程式來襲，顛覆傳統防禦思維
區C2架構「EtherHide」威：新型態意程式攻擊手法與防建議 近期，資訊安全界發現了一種新型態的意程式攻擊手法，名為「EtherHide」，它利用區技術建立了一個C2（Command and Control）架構…
AI自主客戶服務
若有任何需求可以直接詢問專業AI客服
