美團 LongCat-Video-Avatar 開源：SOTA 級擬真影像生成技術解析 近日，美團旗下的 LongCat 團隊宣布開源其最新的視頻生成模型 ——LongCat-Video-Avatar，標誌著虛擬人技…
標籤: 程式設計
-
OWASP 2025 Top 10：Web應用安全威脅趨勢與防禦策略
OWASP 2025 Top 10：Web 應用安全威脅趨勢與防禦策略 2025 年版 OWASP Top 10 於 11 月於全球 App…
-
TypeScript 7 效能躍進：告別 JavaScript 實作，擁抱 Go 原生編譯器！
TypeScript 7 效能躍進：告別 JavaScript 實作，擁抱 Go 原生編譯器！ TypeScript 7 以 10 倍的編譯…
-
Domino REST API 安裝與配置指南（2025）
HCL Domino 2025 新增的 REST API 允許組織透過 JSON 介面存取資料庫和工作流程。安裝前需檢查作業系統（Windo…
-
中國部署Claude聊天機器人，掀起全新資訊安全風險
《Claude》由Anthropic研發，其安全機制雖能減少有害內容，但在中國因本土化部署與微調的需求，產生了新的安全風險。為符合資料安全法…
-
**ctrampoline防禦術：程式碼反追蹤的極致奧秘**
ctrampoline 是一種進階的防分析技術，透過跳躍表將程式碼拆分為片段並間接跳轉執行，使程式碼控制流程不連續。它藉由讀取跳躍表中的位址…
-
WebSocket 與 HTTP 協定：即時通訊的飛躍與新興資安風險對策
WebSocket 先以 HTTP 握手建立連線，隨後切換至 RFC 6455 的帧協定並保持持久雙向連線，允許伺服器即時推播訊息。本文從資…
-
程式設計師必讀：從 Salesforce 供應鏈攻擊看資訊安全的最新警鐘
本文以 Salesforce 供應鏈攻擊與 CrowdStrike 內部威脅為例，說明程式設計師在開發時應評估第三方套件安全、持續更新、運用…
-
Pyttsx3 中文語音實作：一步步打造專屬 AI 語音助手的完整教學
本文說明 pyttsx3 套件的跨平台文字轉語音功能，介紹安裝、語音引擎選擇及如何取得並設定支援中文的聲音，並示範基本實作範例。
-
系統漏洞全景剖析：APT攻擊、供應鏈安全與 AI 防護的修復策略
本文探討系統漏洞分析與修補策略，著重於應對APT攻擊和供應鏈安全風險。透過APT24入侵台灣案例，強調強化供應商安全評估、實施零信任架構、定…
-
NPM蠕蟲：JavaScript 供應鏈威脅與防禦策略
近期 NPM 生態系統出現蠕蟲套件，對軟體供應鏈構成威脅。攻擊者透過惡意依賴、名稱混淆、社群工程等方式傳播，將惡意程式碼注入專案。蠕蟲會掃描…
Chrome擴充功能潛藏資安風險：偽裝網路測速工具竊取用戶憑證
Chrome 充功能藏資安風險：裝網路測速工具取用戶證 近期，資安專家發現了一種新的資安威，名為 ParaSiteSnatcher 的意 Chrome 充功能，可以取用戶的密碼、信用卡等個資。這種充功能可以裝成網路測…
緊急！NPM套件暗藏WhatsApp憑證竊取危機：安全團隊深度揭露
引言 2025年12月，Koi Security團隊發現一個名為 lotusbail 的 npm 套件正透過偽裝為「WhatsApp API」的方式，竊取使用者的認證資訊、聊天記錄以及聯絡人…
AI網紅煉金術大公開：駭客揭密廣告公司手機農場漏洞！
一家AI廣告公司近期遭受駭客攻擊，導致其AI網紅推廣手法及手機農場安全漏洞曝光。駭客利用API漏洞取得未經授權存取權，控制AI網紅及手機農場進行惡意活動，涉及MITRE ATT&CK框架中的初始存取（T1190）及執行（T1204）戰術。事件凸顯AI技術在廣告應用中的安全風險，建議企業加強API安全測試、存取控制、身份…
> ServiceNow 77.5 億美元收購 Armis：雲端資安態勢管理新局
ServiceNow 以 77.5 億美元收購 Armis，強化雲端資安態勢管理 (CSPM) 能力。Armis 提供零接觸設備可見性與即時威脅情境，專注於 IoT、OT 等非傳統設備管理。併購後，ServiceNow ITSM 生態系將整合 Armis 技術，實現設備「發現 – 評估 – 回應」全流程自動化，擴展 C…
EtherHide：區塊鏈C2惡意程式來襲，顛覆傳統防禦思維
區C2架構「EtherHide」威：新型態意程式攻擊手法與防建議 近期，資訊安全界發現了一種新型態的意程式攻擊手法，名為「EtherHide」，它利用區技術建立了一個C2（Command and Control）架構…
AI自主客戶服務
若有任何需求可以直接詢問專業AI客服
