美團 LongCat 團隊開源 LongCat-Video-Avatar 模型，該模型採用 Cross-Chunk Latent Stitching 策略，有效解決長視頻生成中的視覺質量退化問題。通過帶位置編碼的參考注入和 Reference Skip Attention 機制，保持角色一致性，避免動作重複。在 HDT…
分類: 資訊安全
-
AI 時代的隱形炸彈：Apache Tika 舊版解析器 RCE 漏洞與防禦全解
Apache Tika 1.27 及更早版本存在 CVE-2024-31774 遠端程式碼執行漏洞 (CVSS 9.8)。攻擊者可透過上傳惡…
-
從 IShowSpeed 拳擊機器人事件看資安新邊界：當「物理破壞」成為 AI 的最大威脅
IShowSpeed 毆襲「Rizzbot」事件：AI 機器人權益與網路直播資安挑戰 2025年11月19日，社交媒體影響力者IShowSp…
-
郵件誤送風暴：淺談郵件系統配置錯誤與資安風險
郵件系統配置錯誤是企業資安風險的重要來源。文章分析了 DNS、SPF、DKIM 設定不完整、SMTP 端口未加密和雲端郵件服務設定錯誤等常見…
-
SecWiki 資訊回顧：2025 年 12 月 2 日資安與 IT 技術動態。
SecWiki 資訊回顧：2025 年 12 月 2 日資安與 IT 技術動態 2025 年底，AI 投資、語言型開發工具與硬體安全成為資訊…
-
**郵件外洩警訊！企業內部郵件安全漏洞全面體檢**
測試郵件外洩事件：企業內部郵件安全防護漏洞與影響評估 在 2025 年 12 月初，某中型企業進行紅隊滲透測試，目的是驗證其內部電子郵件系統…
-
React2Shell 漏洞：中國駭客快速利用，伺服器端安全告急
React Server 组件的“滿分”漏洞 (React2Shell) 正被中國駭客組織快速利用。該漏洞源于 React Server 组…
-
Apache Tika 緊急漏洞 CVE-2025-66516：XXE 注入攻擊風險與應對
Apache Tika 2.x 和 3.x 版本存在嚴重的 XXE 漏洞 (CVE-2025-66516, CVSS 10.0)。此漏洞允許…
-
AI 誤導：十年重犯變無辜，資安事件調查的新挑戰
AI誤導：十年重犯變無辜，資安事件調查的新挑戰 隨著生成式 AI 及深偽技術日益成熟，過去十年累積的惡意行為模式在調查報告中被誤判為無辜，造…
-
React2Shell 漏洞引爆 AWS 危機！中國駭客入侵企業雲端應用全解析
中華駭客利用 React2Shell 漏洞攻擊 AWS：企業安全風險全景 React2Shell（CVE‑2025‑2796）是 React…
-
Iskra智慧電表爆嚴重漏洞：未授權存取恐致資料外洩、電費異常！企業速擬防禦策略
Iskra iHUB 智慧電表未授權存取漏洞概述 Iskra iHUB 智慧電表近期被安全研究員發現存在未授權存取漏洞，允許攻擊者在不經授權…
iOS 安全開發中 Frida 偵測與防禦技術探討
本文探討 iOS 應用程式安全中 Frida 的應用與防禦。Frida 作為調試工具，亦可能被用於惡意目的。文章介紹了 Frida 的基本概念、在 iOS 上的設定，並著重於如何透過監控系統呼叫和應用程式行為來偵測 Frida 攻擊。同時，提出代碼混淆等措施，以提升應用程式對 Frida 攻擊的防禦能力，保障資料安全。…
針對企業主管名義之社交工程攻擊：LINE群組建置與個資蒐集的威脅與防範
企業正遭受以主管名義發起的社交工程攻擊，攻擊者偽裝高層，誘騙員工建立LINE群組並提供個資。手法包括使用非官方信箱發送偽指令，要求加入財務等關鍵人員，並以高壓語氣索取敏感資料，如帳戶資訊和員工清單。攻擊不限於LINE，也可能使用其他通訊軟體。成功入侵後，可能導致財務詐騙和更深層的資料竊取。企業應加強員工資安意識，警惕異…
薩克斯會計師事務所資料外洩事件一週年：SEC調查結果與雲端風險警訊
2024 年美國薩克斯會計師事務所資料外洩事件凸顯了當前數位時代的資訊安全風險。SEC 於 2024 財年發起了 583 起執法行動，涉及 8.2 億美元財務補償，顯示監管機構對違規行為的嚴厲打擊。報告指出，雲端服務和 SaaS 模式下的資料外洩風險日益增加，企業應加強安全防禦，以應對日益複雜的攻擊手法。台灣企業雖對未…
> BPMFlowWebkit 存在之安全性漏洞分析與修補建議
BPMFlowWebkit 存在之安全性漏洞分析與修補建議 近期，多個網站和應用程式都發現了安全性漏洞，包括BPMFlowWebkit。這些漏洞可能會讓攻擊者得以存取敏感資料或執行任意程式碼。因此，了解這些漏洞的詳細…
>FortiOS 漏洞 CVE-2020-12812 繞過雙因素驗證的新攻擊手法分析
FortiOS 的 CVE-2020-12812 漏洞允許攻擊者通過修改使用者名稱大小寫繞過雙因素驗證，特別是在使用遠端驗證時。該漏洞影響 FortiOS 6.4.0、6.2.0 至 6.2.3、6.0.9 及更早版本。建議用戶立即更新 FortiOS 至最新版本，或改用本地驗證，並監控日誌以檢測異常活動。 此漏洞與…
AI自主客戶服務
若有任何需求可以直接詢問專業AI客服
