HCL Domino 14.5 版本 XPages 出現 SessionScope 數據跨 HTTP 請求遺失問題,影響依賴 SessionScope 的應用程式。問題源於 14.0 FP3 引入的 Content-Security-Policy (CSP) 變更。官方提供兩種解決方案:禁用 CSP (可能降低安全性)…
標籤: 漏洞修補
-
DNS/BIND 伺服器安全隱患曝光:攻擊手法速查
本文分析了 BIND DNS 伺服器的安全隱患與攻擊手法,涵蓋緩存中毒、DoS、放大攻擊、區域傳輸漏洞及授權缺陷等,並針對其技術實作、風險評…

-
GitLab 告急!修補重大漏洞:CI/CD 憑證外洩與阻斷服務危機
GitLab 修補了兩個高風險漏洞,分別涉及 CI/CD 快取憑證外洩以及阻斷服務 (DoS) 攻擊。CI/CD 快取漏洞允許具備 Merg…

-
2025 年大事件曝光:系統漏洞深度剖析與實戰修補策略
本文評估2025年資訊安全新風險,聚焦供應鏈攻擊與AI決策失誤。以Gainsight供應鏈入侵案例說明漏洞掃描、CVSS評估、回滾及可信簽章…

-
BadAudio APT24:臺灣數位行銷企業遭遇供應鏈攻擊,破解後門與資訊竊取的防禦要訣
2025/11/21中國APT24(BadAudio)以供應鏈攻擊進入台灣數位行銷企業,利用社工、後門植入及橫向擴散取得機密資料。本文剖析攻…

-
別讓羅浮宮事件重演:企業級漏洞修補SOP全面解析
本文探討了系統漏洞的本質、成因及分析重要性。系統漏洞是存在於軟硬體或配置中的弱點,可能導致未授權存取。漏洞分析至關重要,能及早發現風險、評估…

Apple Watch選購攻略:戴出你的智慧生活
本文提供 Apple Watch 選購指南,重點介紹其健康追蹤、通訊、支付、個性化錶盤和 Siri 語音助手等功能。此外,文章還提及 2025 年新款機型,包括 Apple Watch SE 3、Series 11 和 Ultra 3,預示著 Apple Watch 的功能將持續創新與發展。…
> 遊戲伺服器受「MongoBleed」漏洞影響:虹彩六號事件分析與防禦建議
遊戲服器受「MongoBleed」漏洞影響:彩六號事件分析與防建議 近期,一個高風險的 MongoDB 洞「MongoBleed」(CVE-2025-14847)被發現,該漏洞允許未經授權的攻擊者遠程讀取 Mongo…
> 中國擬人化AI服務管理暫行辦法:技術合規與用戶風險防範
中國擬人化AI服務管理暫行辦法:技術合規與用戶風險防範 近日,國家互聯網信息辦公室公布《人工智能擬人化互動服務管理暫行辦法(征求意見稿)》,標誌著我國在人工智能治理領域迈出了關鍵一步。該辦法旨在平衡技術創新與風險防範…
別再踩雷!Trust Wallet v2.68爆漏洞,痛失六百萬美元,教你自保!
Trust Wallet v2.68 版本後門事件:分析與資安防建議 近日,Trust Wallet 的 Chrome 展版 v2.68 被發現存在安全漏洞,導致超過 600 萬美元的加密貨損失。這個事件引起了廣泛關注,…
宏碁 Acer Care Center 權限提升漏洞:ListCheck.exe 安全風險與防禦指南
宏碁ListCheck.exe本地權限提升漏洞分析與防禦 近期,宏碁公司的Acer Care Center軟件中發現了一個本地權限提升漏洞,該漏洞被編號為CVE-2021-45975。這個漏洞存在於ListCheck…
AI自主客戶服務
若有任何需求可以直接詢問專業AI客服

