近期 Cl0p、LockBit 4.0 與 BlackCat 勒索軟體攻擊持續進化。Cl0p 利用竊取的憑證觸發加密；LockBit 4.0 升級網路檢測程式提升執行成功率；BlackCat 則採用「ShieldSpeak」小工具減少警報。三者普遍使用「累進式權限提升」策略，並利用漏洞與工具獲取域控制器訪問權限。Cl0…
標籤: 資安政策
-
勒索三巨頭進化論：Cl0p、LockBit、BlackCat 最新駭侵戰術揭秘
近期 Cl0p、LockBit 4.0 與 BlackCat 勒索軟體攻擊持續進化。Cl0p 利用竊取的憑證觸發加密；LockBit 4.0…
-
CVE-2025-43431 與 CVE-2025-43433 的安全風險
CVE-2025-43431 與 CVE-2025-43433 為 XXX 軟體 Web 內容解析模組之記憶體碰撞/堆疊溢出漏洞，CVSS …
勒索軟體供應鏈攻擊模式深入剖析
勒索軟體供應鏈攻擊是指攻擊者透過滲透供應商的開發或發佈流程，將惡意程式植入合法產品，藉以擴大攻擊範圍並提高隱蔽性。常見方式包含惡意插件、編譯鏈植入、偽造證書簽署及惡意遠端更新。攻擊流程通常先鎖定供應鏈關係，入侵供應商環境，植入勒索軟體，最終蔓延至下游使用者，造成大規模資料加密與贖金勒索，並引發信任危機。…
GitLab 告急！修補重大漏洞：CI/CD 憑證外洩與阻斷服務危機
GitLab 修補了兩個高風險漏洞，分別涉及 CI/CD 快取憑證外洩以及阻斷服務 (DoS) 攻擊。CI/CD 快取漏洞允許具備 Merge Request 權限的攻擊者透過修改 `.gitlab-ci.yml` 檔案，讀取 Pipeline 快取中儲存的敏感憑證，例如 API 金鑰和資料庫密碼。DoS 漏洞則可能導…
雲端權限風暴來襲：零信任架構如何築起防禦高牆？
雲端 IAM 權限濫用是嚴重安全威脅。常見手法包含過度授權、權限蔓延、服務帳戶濫用和角色鏈。攻擊者利用這些漏洞橫向移動、竊取資料，甚至控制雲端資源。在零信任架構下，必須強化 IAM 防護，例如精細化權限管理、定期審查權限、監控 IAM 活動，才能有效防範權限濫用帶來的風險。…
供應鏈成資安破口！企業資料外洩危機與防禦架構總覽
企業資料外洩與供應鏈攻擊已成為資訊安全主要威脅，且往往因內部權限濫用、API 設計缺陷或第三方軟體植入惡意程式。2025 年 11 月的 Mixpanel 事件中，API 密鑰弱點及 SQL 注入導致 1200 萬帳號與 2TB 資料外洩；同日 OpenAI API 亦被偽造呼叫破壞資料完整性。華碩路由器漏洞揭示網路入…
**AI 煉蠱：提示注入攻防戰，模型安全拉警報！**
Prompt Injection 攻擊利用惡意輸入操縱大型語言模型 (LLM)，使其執行非預期任務，造成機密資料洩露等風險。攻擊方式包括直接注入指令、將惡意指令嵌入外部資料源、以及利用 LLM 的弱點進行對抗性攻擊。文章簡要介紹 Prompt Injection 的原理和常見手法，強調 LLM 安全的潛在挑戰。…
AI自主客戶服務
若有任何需求可以直接詢問專業AI客服
