紐約時報記者等六名作家控告 xAI、Anthropic、Google、OpenAI、Meta、Perplexity 等 AI 公司，指其未經授權使用受著作權保護書籍訓練大型語言模型 (LLM)。訴訟強調被告利用盜版平台資料進行商業變現，侵犯原告知識產權且未予補償。原告選擇個別訴訟以避免集體訴訟中常見的低賠償，並參考先前…
分類: 資安工具
-
別讓羅浮宮事件重演：企業級漏洞修補SOP全面解析
本文探討了系統漏洞的本質、成因及分析重要性。系統漏洞是存在於軟硬體或配置中的弱點，可能導致未授權存取。漏洞分析至關重要，能及早發現風險、評估…
-
**《Sudo「鏡像」漏洞震撼！CVE‑2025‑36463 讓未授權者輕鬆提權到 root》**
「CVE-2025-36463 為 Sudo 的 chroot 功能造成權限提升漏洞，允許未授權使用者在受限環境中繞過 chroot，取得 …
-
AI 時代的安全堡壘：防火牆與入侵偵測系統全方位守護攻略
防火牆（Firewall）作為網路防禦的第一道屏障，透過封包過濾、應用層控制、VPN 加密及日誌管理，監管進出企業網路的流量，阻擋未授權存取…
-
**WSUS 爆高危漏洞 CVE-2025-59287！駭客積極利用，緊急應對刻不容緩！**
WSUS 漏洞 CVE-2025-59287 允許未經授權的遠端程式碼執行，CVSS 評分為 9.8。該漏洞源於 WSUS 反序列化不受信任…
-
WSUS 高危漏洞 CVE-2025-59287 遭利用：緊急更新與加強邊界防禦指南
Microsoft 於 2025 年 12 月 2 日修補 WSUS 伺服器上的高危漏洞 CVE-2025-59287，該漏洞允許未經授權的…
-
玄武實驗室揭露：AI智能體劫持漏洞與RCE攻擊新手法
玄武實驗室揭露：AI智能體劫持漏洞與 RCE 攻擊新手法 2025 年 8 月 6 日，玄武實驗室在 BlackHat 會議上公布了一種「普…
-
雲端分享平台驚見 XSS 漏洞：大塚資訊科技事件 (TV-2024-10520) 技術剖析
雲端媒體分享平台 XSS 漏洞：大塚資訊科技事件技術解讀 事件概述 2025 年 12 月 7 日，大塚資訊科技（Otsu IT
-
使用 Certbot & Apache 一鍵完成 WordPress 站台 Let’s Encrypt 憑證自動化配置
本文說明如何在 Ubuntu 24.04 LTS 的 Apache 環境下，使用 Certbot 部署 Let’s Encrypt 免費 S…
-
WebITR 差勤系統漏洞分析：資安風險與企業應對策略
WebITR差勤系統漏洞分析：資安風險與企業應對策略 凱發科技 WebITR 差勤系統自 2023 年底以來，已被多份官方通報列為高風險產品…
-
WebITR 差勤系統爆高危漏洞！四大風險與防禦攻略全解析
凱發科技 WebITR 差勤系統近期被發現四項高風險漏洞 (CVE-2023-48392, CVE-2023-48393, CVE-2023…
美團開源 LongCat-Video-Avatar：打造 SOTA 級超逼真虛擬人影片
美團 LongCat-Video-Avatar 開源：SOTA 級擬真影像生成技術解析 近日，美團旗下的 LongCat 團隊宣布開源其最新的視頻生成模型 ——LongCat-Video-Avatar，標誌著虛擬人技…
Chrome擴充功能潛藏資安風險：偽裝網路測速工具竊取用戶憑證
Chrome 充功能藏資安風險：裝網路測速工具取用戶證 近期，資安專家發現了一種新的資安威，名為 ParaSiteSnatcher 的意 Chrome 充功能，可以取用戶的密碼、信用卡等個資。這種充功能可以裝成網路測…
緊急！NPM套件暗藏WhatsApp憑證竊取危機：安全團隊深度揭露
引言 2025年12月，Koi Security團隊發現一個名為 lotusbail 的 npm 套件正透過偽裝為「WhatsApp API」的方式，竊取使用者的認證資訊、聊天記錄以及聯絡人…
AI網紅煉金術大公開：駭客揭密廣告公司手機農場漏洞！
一家AI廣告公司近期遭受駭客攻擊，導致其AI網紅推廣手法及手機農場安全漏洞曝光。駭客利用API漏洞取得未經授權存取權，控制AI網紅及手機農場進行惡意活動，涉及MITRE ATT&CK框架中的初始存取（T1190）及執行（T1204）戰術。事件凸顯AI技術在廣告應用中的安全風險，建議企業加強API安全測試、存取控制、身份…
> ServiceNow 77.5 億美元收購 Armis：雲端資安態勢管理新局
ServiceNow 以 77.5 億美元收購 Armis，強化雲端資安態勢管理 (CSPM) 能力。Armis 提供零接觸設備可見性與即時威脅情境，專注於 IoT、OT 等非傳統設備管理。併購後，ServiceNow ITSM 生態系將整合 Armis 技術，實現設備「發現 – 評估 – 回應」全流程自動化，擴展 C…
AI自主客戶服務
若有任何需求可以直接詢問專業AI客服
