大塚資訊科技(TS Security)於 2024 年 5 月在端點型弱點分發平台發現反射式 XSS 漏洞。該漏洞源於 URL 參數輸入驗證不足,允許攻擊者注入惡意腳本,進而影響使用者安全。報告分析了反射式 XSS 的原理、攻擊流程,並提供了實務防禦建議。此事件提醒即使是雲端服務也需重視輸入驗證,以避免 XSS 攻擊。…
月份: 2025 年 11 月
-
Mixpanel 遭駭風暴:OpenAI 客戶個資外洩危機與防護指南
Mixpanel遭駭:OpenAI API客戶資料外洩風險與資安防護建議 Mixpanel 作為行為分

-
0-day 漏洞攻擊案例與防禦策略
0-day 漏洞攻擊頻率攀升,尤其亞太地區。攻擊者利用未公開漏洞取得執行權,橫向移動竊取資料或破壞服務。近期案例包括 GitLab CI/C…

-
小心!AI暗算:破解對抗性攻擊,守護企業命脈
2025年臺灣網路惡意活動頻繁,對抗性攻擊成為新興威脅。此類攻擊透過對輸入資料添加微小擾動,使機器學習模型產生錯誤預測,對金融、醫療等關鍵領…

-
社交工程+電子郵件攻擊深入分析
社交工程與電子郵件攻擊:企業面臨的多層威脅 在數位化轉型進程中,企業內部資訊系統的安全已成為不可忽視的關鍵。近一年來,台灣及亞太地區的網路惡…

-
SBOM・CBOM 進化至 AIBOM:企業資安與 AI 透明化的下一個關鍵
本文探討軟體供應鏈安全中 SBOM、CBOM 與 AIBOM 的演進。SBOM 提供應用程式元件清單,CBOM 聚焦容器內部組件,而 AIB…

-
Chrome高危漏洞CVE-2025-13223:V8 Type Confusion 導致遠端代碼執行(RCE)重大漏洞分析
CVE-2025-13223 是 Chrome 瀏覽器 Blink 渲染引擎中 CSS 解析器的一個緩衝區溢出漏洞。攻擊者可利用此漏洞,通過…

-
DNS/BIND 伺服器安全隱患曝光:攻擊手法速查
本文分析了 BIND DNS 伺服器的安全隱患與攻擊手法,涵蓋緩存中毒、DoS、放大攻擊、區域傳輸漏洞及授權缺陷等,並針對其技術實作、風險評…

-
RaaS 風暴:企業面臨的高利潤勒索攻擊與市場規律
本文分析Ransomware-as-a-Service(RaaS)的商業模式、2024年全球增幅超40%以及典型攻擊流程:入侵、加密、勒索與…

-
勒索三巨頭進化論:Cl0p、LockBit、BlackCat 最新駭侵戰術揭秘
近期 Cl0p、LockBit 4.0 與 BlackCat 勒索軟體攻擊持續進化。Cl0p 利用竊取的憑證觸發加密;LockBit 4.0…

-
勒索軟體供應鏈攻擊模式深入剖析
勒索軟體供應鏈攻擊是指攻擊者透過滲透供應商的開發或發佈流程,將惡意程式植入合法產品,藉以擴大攻擊範圍並提高隱蔽性。常見方式包含惡意插件、編譯…

AWS EC2 效能爆發:AMD EPYC 9005 系列 CPU 導入,M8a、X8aedz 實測分析!
AWS EC2 導入 AMD EPYC 9005 系列 CPU,推出 M8a 與 X8aedz 實例。M8a 相較 M7a,在效能、記憶體與網路頻寬上均有顯著提升。X8aedz 針對記憶體密集型應用,提供高頻核心與優化的 vCPU/記憶體比率。EPYC 9005 採用 Turin 架構,具備高核心數、高頻率、DDR5…
Ubuntu 26.04「堅毅浣熊」搶先看:2026 LTS 長期支援版亮點剖析!
Ubuntu 26.04 LTS (Resolute Raccoon) 預計 2026 年 4 月 23 日發布,提供五年標準支援至 2031 年 4 月。此版本著重安全性、現代化開發和企業部署,核心技術升級包括 Linux kernel 6.20、systemd 257.4、netplan…
Chrome擴充功能竊取AI對話:隱私風險與用戶安全考量
Chrome 擴充功能盜取 AI 對話:隱私風險與用戶安全考量 隨著 AI 瀏覽器(如 Perplexity Comet、Google Chrome Gemini、Microsoft Edge Copilot)在企業…
🔥Atlassian 緊急修補!Confluence、Jira 遭 Apache Tika 爆 XXE 漏洞入侵風險!🔥
Atlassian 產品修補 Apache Tika 嚴重漏洞:影響範圍與應對 2025 年 9 月,Apache Tika 因 XML 外部實體(XXE)漏洞被曝出 CVE‑2025‑66516,CVSS 風險分數…
全球鯊魚及魟魚保育邁向新里程碑:資料驅動的保育與監測
國際貿易管制下的鯊魚與魟魚保育新里程碑 2025 年 11 月 28 日,位於烏茲別克的 CITES(《瀕臨絕種野生動植物國際貿易公約》)第 16 屆締約方大會通過了對超過 70 種鯊魚與魟魚的加強保護措施,並將鯨鯊…
AI自主客戶服務
若有任何需求可以直接詢問專業AI客服

