政高學生學習診導系統敏感資訊外洩事件分析與防護建議 在數位轉型浪潮下，教育體系對學生個人資料與學習歷程檔案的依賴程度日益增加，然而系統安全性的脆弱點往往成為資安風暴的中心。近期發生的「政高學生學習診導系統」敏感資訊外洩事…
年份: 2025 年
-
LinkedIn演算法藏性別歧視？揭露職位推薦不公真相！
LinkedIn演算法性別偏見實驗與複雜性探討 研究背景與實驗設計 2025 年 12 月，LinkedIn 公開一份關於推薦系統性別偏見的…
-
AI輔助義肢：基於感測器的精準手指控制技術研究
本研究探討AI輔助義肢中，基於感測器的精準手指控制技術。重點分析壓力、接近、肌電、超聲聲肌圖、柔性應變等主流感測技術，及其在義肢控制上的應用…
-
WebITR 差勤系統爆高危漏洞！SQL注入、XSS、檔案上傳全淪陷，速查防禦指南！
凱發科技 WebITR 差勤系統 2_1_0 系列存在多個高風險漏洞，包括 SQL 注入、XSS、CSRF、任意檔案上傳、授權繞過及檔案讀取…
-
零知識證明藏危機！AI揪出 gnark 簽名偽造漏洞，Web3 安全亮紅燈
Tencent Xuanwu Lab 的 AI 驅動引擎「阿圖因」在 Consensys 的 gnark 零知識證明庫中發現高危漏洞 CVE…
-
。 AI驅動下之台灣產品資安治理與信任防線建構：2025年趨勢與實務經驗
2025年，AI驅動產品資安治理成為台灣趨勢。AI代理擴張、生成式AI風險、供應鏈安全事件、硬體安全新定義、軟體資安重構及跨域治理為主要風向…
-
通用觸發器攻陷AI：遠程程式碼執行漏洞揭秘
新型提示詞注入攻擊利用通用觸發器（如 “yes”）繞過 AI Agent 的安全機制，實現遠程程式碼執行。此攻擊針對代理通信層，利用 LLM…
-
PromptPwnd攻擊、macOS漏洞獎金與中國駭客訓練：近期資安威脅趨勢分析
近期資安威脅聚焦於 AI 驅動、跨平台及地緣政治三個面向。GitHub Actions 中的 AI 代理遭遇 PromptPwnd 攻擊，攻…
-
基於感測器的 AI 輔助義肢，提升仿生手控制精準度與易用性。
基於感測器的 AI 輔助義肢：提升仿生手控制精準度與易用性 隨著腦機介面、肌電感測與深度學習技術的快速發展，傳統義肢的「感覺」與「動作」已不…
-
企業數據安全：從日常疏忽防範與員工安全意識提升策略
企業數據安全至關重要。本文強調透過建立安全文化、強化技術防護及提升員工安全意識，構建全面防護體系。建議實施資料分類與標示、加密與存取控制、定…
-
Red Hat UBI 容器實戰：如何避開 SFTP 權限與 Chroot 的技術地雷？
Red Hat UBI 容器環境下 SFTP 使用者名稱/密碼驗證的實作挑戰 在 Red Hat Universal Base Image …
Rspamd 助攻 Domino：打造企業級反垃圾郵件防禦網
本文探討 Rspamd 與 Domino 整合的可能性，旨在提升 Domino 郵件安全。文章分析 Domino 內部郵件處理流程及 Rspamd 的核心原理，指出整合主要技術難點包括訊息流轉換、身份驗證同步，以及郵件加密簽名處理。成功整合需克服這些挑戰，以確保郵件格式完整性、身份驗證一致性及加密資訊的保留。…
AI訓練資料著作權爭議：Adobe 面臨集體訴訟挑戰
Adobe 受集體訴訟指控：AI 訓練資料的版權爭議 事件概述 2025 年 12 月 18 日，Adobe 遭一名俄勒岡州作家 Elizabeth Lyon 代表提出集體訴訟，指控公司在開發 AI…
> Grafana k6 效能負載測試：超越 Apache ab 的進階方案
Grafana k6 效能負載測試：超越 Apache ab 的進階方案 在雲原生與容器化環境下，單一工具已難以滿足高並發、分布式、可觀測性三大需求。Apache ab（ab）雖然輕量且易於安裝，但其單執行緒、缺乏細…
詐欺犯的自白：從騙徒到資安顧問的防禦逆襲
從詐欺到防禦：前詐欺犯的轉變之路與洞見分享 這一位前詐欺犯在參與多起帳戶接管、支付詐欺與身份盜用案後，於 2024 年自首並接受司法協助。經過深度自省與教育訓練，他不僅擺脫了犯罪行為，還成為企業資安顧問，協助組織針對…
> YouTube獲奧斯卡全球獨家轉播權：影音串流產業新里程碑
奧斯卡授獎典禮全新流媒體轉播：YouTube 2029‑2033 背景與產業趨勢 美國電影藝術與科學學院（AMPAS）於 2025 年宣布，自 2029 年起，奧斯卡頒獎典禮將結束與 ABC 長達…
AI自主客戶服務
若有任何需求可以直接詢問專業AI客服
