極端組織正利用 AI 生成深度偽造內容,發動敘事攻擊和社會工程,威脅企業品牌與營運。報告指出 AI 增強型釣魚成功率顯著提升,深度偽造成本大幅降低。風險評估需辨識關鍵資產,利用 MITRE ATT&CK 建構威脅模型,量化潛在影響並設定優先度。防禦策略包含零信任治理和 AI 驅動偵測,以應對偽造內容的擴散。…
標籤: 漏洞分析
-
PickleScan舊版存在3個零時差漏洞,危及 AI 模型供應鏈安全
PickleScan舊版存在3個零時差漏洞,危及 AI 模型供應鏈安全 2025 年 9 月,JFrog 資安研究團隊公布,開源模型檢測工具…

-
React/Next.js RCE 漏洞(CVE-2025-55182)源碼分析與驗證環境
React/Next.js RCE 漏洞(CVE-2025-55182)源碼分析與驗證環境 React 19 及其下游框架 Next.js …

-
OWASP 2025 Top 10:Web應用安全威脅趨勢與防禦策略
OWASP 2025 Top 10:Web 應用安全威脅趨勢與防禦策略 2025 年版 OWASP Top 10 於 11 月於全球 App…

-
俄羅斯駭客組織援助案:烏克蘭嫌疑人遭美起訴與技術分析
美國司法部起訴烏克蘭籍駭客,指控其協助俄羅斯駭客組織 CARR 與 NoName057(16) 攻擊美國關鍵基礎設施。CARR 受俄羅斯 G…

-
朝日新聞資安事件:200萬人個資外洩與勒索軟體攻擊分析
朝日集團 200 萬人個人資料外洩與勒索軟體攻擊分析 2025 年 11 月,日系啤酒巨頭朝日集團(Asahi Group)遭遇一次規模龐大…

-
0-day 漏洞攻擊案例與防禦策略
0-day 漏洞攻擊頻率攀升,尤其亞太地區。攻擊者利用未公開漏洞取得執行權,橫向移動竊取資料或破壞服務。近期案例包括 GitLab CI/C…

-
社交工程+電子郵件攻擊深入分析
社交工程與電子郵件攻擊:企業面臨的多層威脅 在數位化轉型進程中,企業內部資訊系統的安全已成為不可忽視的關鍵。近一年來,台灣及亞太地區的網路惡…

-
DNS/BIND 伺服器安全隱患曝光:攻擊手法速查
本文分析了 BIND DNS 伺服器的安全隱患與攻擊手法,涵蓋緩存中毒、DoS、放大攻擊、區域傳輸漏洞及授權缺陷等,並針對其技術實作、風險評…

-
GitLab 告急!修補重大漏洞:CI/CD 憑證外洩與阻斷服務危機
GitLab 修補了兩個高風險漏洞,分別涉及 CI/CD 快取憑證外洩以及阻斷服務 (DoS) 攻擊。CI/CD 快取漏洞允許具備 Merg…

-
BadAudio APT24:臺灣數位行銷企業遭遇供應鏈攻擊,破解後門與資訊竊取的防禦要訣
2025/11/21中國APT24(BadAudio)以供應鏈攻擊進入台灣數位行銷企業,利用社工、後門植入及橫向擴散取得機密資料。本文剖析攻…

>Ubuntu環境下Traveler時區問題與TZ變數設定探討
Ubuntu環境下Traveler時區問題與TZ變數設定探討 在Ubuntu伺服器上部署IBM Domino Traveler 時,常會遇到「系統時區不一致」導致 Traveler 直接掛起的錯誤。這種問題在Red…
。 AI驅動下之台灣資安趨勢與產品安全信任防線建構策略
AI 驅動下之台灣資安趨勢與產品安全信任防線建構策略 AI 與安全的共生關係 隨著生成式 AI 及機器學習在企業與政府系統中的滲透,AI 不再是純粹的技術創新,而是直接影響資安防禦與攻擊的關鍵因素。…
AWS EC2 效能爆發:AMD EPYC 9005 系列 CPU 導入,M8a、X8aedz 實測分析!
AWS EC2 導入 AMD EPYC 9005 系列 CPU,推出 M8a 與 X8aedz 實例。M8a 相較 M7a,在效能、記憶體與網路頻寬上均有顯著提升。X8aedz 針對記憶體密集型應用,提供高頻核心與優化的 vCPU/記憶體比率。EPYC 9005 採用 Turin 架構,具備高核心數、高頻率、DDR5…
Ubuntu 26.04「堅毅浣熊」搶先看:2026 LTS 長期支援版亮點剖析!
Ubuntu 26.04 LTS (Resolute Raccoon) 預計 2026 年 4 月 23 日發布,提供五年標準支援至 2031 年 4 月。此版本著重安全性、現代化開發和企業部署,核心技術升級包括 Linux kernel 6.20、systemd 257.4、netplan…
Chrome擴充功能竊取AI對話:隱私風險與用戶安全考量
Chrome 擴充功能盜取 AI 對話:隱私風險與用戶安全考量 隨著 AI 瀏覽器(如 Perplexity Comet、Google Chrome Gemini、Microsoft Edge Copilot)在企業…
AI自主客戶服務
若有任何需求可以直接詢問專業AI客服

