具代理能力的AI瀏覽器引入提示詞注入攻擊風險。攻擊者可注入惡意提示詞，操控瀏覽器並竊取資訊。防禦需多層次：開發商加強安全機制、用戶提高警覺、企業實施安全策略。MITRE ATT&CK將此攻擊對應至初始訪問(T1190)和釣魚(T1204)。有效防禦需共同努力，強化安全措施和意識。…
分類: 資安漏洞
-
：Actalis 免費 ACME CA：歐基架設單主機證書的替代方案
自動化憑證的新選擇：Actalis 免費 ACME CA 技術解析 隨著資安標準的不斷演進，憑證有效期縮短已成為不可逆的趨勢。根據 CA/瀏…
-
React/Next.js 緊急警戒：驚爆零日漏洞，T級DDoS海嘯恐襲！
Meta 與 Vercel 披露 React/Next.js 存在 CVSS 10.0 的 RCE 漏洞 (CVE-2025-55182, …
-
**駭客警報：CentreStack 爆零日漏洞，企業遭入侵事件剖析與防禦指南**
2025 年 9 月，CentreStack 產品爆發零日漏洞攻擊事件。攻擊者利用 CVE-2025-11371 (LFI) 漏洞讀取 We…
-
**WSUS 淪陷警報：CVE-2025-59287 漏洞實戰解析與企業級防禦指南**
CVE-2025-59287 漏洞影響 WSUS 伺服器，允許未經身份驗證的攻擊者遠程執行程式碼。該漏洞源於不受信任資料的反序列化，攻擊者可…
-
🔥React/Next.js RCE 漏洞 (CVE-2025‑55182) 原始碼分析與驗證環境
本文分析 React/Next.js RCE 漏洞 (CVE-2025-55182)，該漏洞影響 React 19.0.0-19.2.0 及…
-
WordPress Soledad 主題嚴重漏洞 CVE-2025-64188：訂閱者網站接管風險分析
“`html WordPress Soledad 主題嚴重漏洞 CVE-2025-64188：訂閱者網站接管風險分析 近期發現 WordP…
-
Perplexity AI 瀏覽器爆致命漏洞：一封郵件清空你的 Google Drive！
Perplexity AI 的 Comet 瀏覽器存在零點擊漏洞，允許攻擊者透過看似無害的郵件，觸發 AI 代理批量刪除使用者 Google…
-
PickleScan舊版存在3個零時差漏洞，危及 AI 模型供應鏈安全
PickleScan舊版存在3個零時差漏洞，危及 AI 模型供應鏈安全 2025 年 9 月，JFrog 資安研究團隊公布，開源模型檢測工具…
-
量子計算對 RSA-2048 的威脅評估：現狀與未來破解時程分析
量子計算對 RSA-2048 的威脅評估：現狀與未來破解時程分析 1. 量子威脅的核心原理 量子電腦利用量子位元（qubit）的疊加與糾纏特…
-
React/Next.js RCE 漏洞（CVE-2025-55182）源碼分析與驗證環境
React/Next.js RCE 漏洞（CVE-2025-55182）源碼分析與驗證環境 React 19 及其下游框架 Next.js …
AI網紅行銷黑幕曝光：駭客揭露手機農場安全漏洞！
AI廣告公司遭駭：揭露AI網紅推廣手法與手機農場安全漏洞 近期，一家AI廣告公司遭到駭客攻擊，導致其AI網紅推廣手法和手機農場安全漏洞被揭露。這次事件引發了人們對AI廣告公司安全性的關注和質疑。根據相關報導，駭客攻擊…
塔利班政權實施的阿富汗網路關閉事件：技術原因與社會影響分析
“`html 塔利班政權實施的阿富汗網路關閉事件：技術原因與社會影響分析 近年來，網路關閉已成為一種政府控制資訊流動、壓制異議的常見手段。在塔利班政權統治下的阿富汗，網路關閉事件對社會和經濟產生了深遠的影響。本文將…
> AI對話資料竊取：四款熱門瀏覽器擴充程式安全風險分析
資安研究人員發現四款熱門瀏覽器擴充程式（Hover Zoom, Social Fixer, SponsorBlock, Video DownloadHelper）存在安全漏洞，可能導致用戶對話資料外洩。這些漏洞源於不安全的通信協議和資料儲存方式，攻擊者可藉此竊取敏感資訊。建議用戶立即更新或移除這些擴充程式，並採用HTT…
Waymo 機器計程車停駛事件：舊金山斷電對自動駕駛服務的影響與應對
舊金山斷電事件導致 Waymo 自動駕駛計程車服務暫停，凸顯了自動駕駛系統對電力供應的依賴性。此次事件由電網故障引起，影響了乘客出行並對 Waymo 業務造成衝擊。 Waymo 迅速啟動應急預案，排查故障並與電網公司合作恢復供電，同時提供替代交通方案。該事件揭示了自動駕駛服務在電力穩定性方面的潛在風險，促使 Waymo…
Nvidia Merlin 推薦系統框架高風險漏洞修補分析
Nvidia Merlin 推薦系統框架高風險漏洞修補分析 近日，Nvidia 的 Merlin 推薦系統框架發現了多個高風險漏洞，對於使用這個框架的企業和開發者來說，這是一個嚴重的安全問題。Merlin 是一個開源…
AI自主客戶服務
若有任何需求可以直接詢問專業AI客服
