2025 OWASP Top 10:Web 應用安全威脅趨勢與防禦策略 2025 年的 OWASP Top 10 重新定義了 Web 應用安全的重點,重心從傳統漏洞轉向整體設計、供應鏈風險以及 AI 產生的攻擊向量。…
標籤: AI 資安應用
-
AI 時代的隱形炸彈:Apache Tika 舊版解析器 RCE 漏洞與防禦全解
Apache Tika 1.27 及更早版本存在 CVE-2024-31774 遠端程式碼執行漏洞 (CVSS 9.8)。攻擊者可透過上傳惡…

-
SecWiki 資訊回顧:2025 年 12 月 2 日資安與 IT 技術動態。
SecWiki 資訊回顧:2025 年 12 月 2 日資安與 IT 技術動態 2025 年底,AI 投資、語言型開發工具與硬體安全成為資訊…

-
**郵件外洩警訊!企業內部郵件安全漏洞全面體檢**
測試郵件外洩事件:企業內部郵件安全防護漏洞與影響評估 在 2025 年 12 月初,某中型企業進行紅隊滲透測試,目的是驗證其內部電子郵件系統…

-
React2Shell 漏洞引爆 AWS 危機!中國駭客入侵企業雲端應用全解析
中華駭客利用 React2Shell 漏洞攻擊 AWS:企業安全風險全景 React2Shell(CVE‑2025‑2796)是 React…

-
雲端媒體平台 XSS 漏洞:大塚資訊科技案例分析與防禦策略
雲端媒體平台 XSS 漏洞:大塚資訊科技案例解析與防禦策略 案例背景 2025 年 12 月,台灣大塚資訊科技(Otsuka I

-
Perplexity AI 捲入版權風波:RAG 技術下的新聞內容爭議與法律挑戰
Perplexity AI 捲入版權風波:RAG 技術下的新聞內容爭議與法律挑戰 RAG 技術與版權問題 檢索增強生成(Retrieval

-
Android 平台ClayRat進化成終極間諜:竊簡訊、錄螢幕、遠端操控全包!
ClayRat 惡意程式於 2025 年首次曝光,最新變種透過偽裝應用程式與社交工程手法散佈,結合「無障礙服務」與「預設簡訊 App 權限」…

-
Everest 勒索軟體聲稱竊取華碩內部資料:供應鏈攻擊的最新案例
Everest 勒索軟體聲稱竊取華碩內部資料:供應鏈攻擊的最新案例 2025 年 12 月 4 日,華碩(ASUS)供應商遭遇勒索軟體攻擊,…

-
78萬個資風暴!Marquis資安漏洞引爆企業防護危機
Marquis 資安事件:78 萬人個資外洩,企業防護漏洞與影響分析 Marquis 近日曝出 78 萬筆個人資料外洩,雖未有官方正式公告,…

-
Devolutions Server SQL 注入風暴:企業密碼保衛戰一觸即發!
Devolutions Server 存在 SQL 注入漏洞(devo-2025-0004),影響 3.4+ 版本至 3.5.1 之前的環境…

> 資料中心:從幕後走向舞台前,技術發展與策略轉變
資料中心正從幕後走向前台,成為企業競爭力關鍵。AI 算力需求爆發驅動基礎設施升級,需配備可擴充 GPU 伺服器並整合容器化軟體。散熱技術面臨革命,液冷與浸沒式冷卻逐漸成為主流,但成本與維護仍需評估。報告指出,AI 計算需求是資料中心的重要驅動力,未來發展脈絡與策略調整將圍繞算力、散熱、模組化、能源永續等方面展開。…
ChatGPT Atlas:對抗式訓練築起防禦,抵禦提示詞注入攻擊!
OpenAI 針對 Atlas AI 瀏覽器代理的安全問題發布更新,重點在於防禦提示詞注入攻擊。由於代理模式會讀取網頁內容,攻擊者可透過篡改外部資料,誘導 LLM 執行未授權操作。此次更新採用對抗式訓練與多層防禦機制,旨在減輕直接型與間接型提示詞注入風險。報告指出,內部紅隊演練已發現新型攻擊,凸顯代理模式安全防護的重要…
立即科技雲端資料庫爆發高危漏洞!企業級資料安全告急!
2025年12月22日,立即科技企業雲端資料庫披露CVE-2025-15015 (任意檔案讀取) 和 CVE-2025-15016 (硬編碼加密金鑰) 兩項漏洞。前者CVSS評分為7.5,後者為9.8。攻擊者無需驗證即可利用這些漏洞遠端讀取敏感資料或偽造使用者身分,對企業資料安全造成高風險威脅。漏洞由 Sideman…
數據中心:從幕後到舞台前線的轉變與崛起
數據中心因應疫情、遠距工作及智慧城市發展,從幕後基礎設施躍升為數位經濟的核心。文章回顧其歷史演進,從大型機到雲端巨擘,闡述AI與雲端需求如何催化算力爆發,並促使數據中心競相擴充GPU伺服器,打造AI Ready基礎設施。此外,文章也提及數據中心在能源、冷卻、模組化、邊緣化及永續發展等面向的革新趨勢。…
數據中心大進化:AI 算力爆發,冷卻技術掀革命!
數據中心:從幕後到舞台前,產業角色轉變與技術發展趨勢 主要趨勢:算力爆發與基礎建設升級 生成式 AI 的快速迭代使算力需求呈指數增長,資料中心迫切需擴充 GPU 叢集,並加速部署 AI 伺服器與客製…
AI自主客戶服務
若有任何需求可以直接詢問專業AI客服

