商用大模型訪問權限取：基於配置不當代理服器的攻擊分析 近年來，商用大模型的發展迅速，為各行各業帶來了新的發展模式和生產力提升。然而，隨著大模型的普及，其安全性也成為了一個重要的問題。最近，研究人員發現，配置不當的代理…

“`html Anthropic Git MCP伺服器鏈式漏洞：檔案存取與遠端程式碼執行風險分析 近期，Anthropic 的 MCP（Model Context Protocol）伺服器參考實作被發現存在嚴重的…

2026 年資訊安全專家 Schneier 演講行程與預告 資訊安全專家 Bruce Schneier 是一位著名的安全專家和作家，他的巡演講行程已經公布。根據他的官方網站，Schneier 在 2026 年的各個月…

Chrome充套件裝廣告截器 KongTuke 播新型RAT：ModeloRAT 擊手法分析 近期，資訊安全研究人員發現了一種新的遠端存取木馬（RAT）意程式，名為ModeloRAT。這種意程式是通過裝成Chrome…

“`html SecWiki 安全資訊週報 2026-01-17 簡要回顧 2026年1月17日，SecWiki 安全維基發布了最新的安全資訊週報，涵蓋了近日來全球資訊安全領域的重要事件和趨勢。本文將詳細回顧這些資…

委內瑞拉大規模停電事件：網路攻擊與空防系統干擾技術分析 近日，委內瑞拉發生了一起大規模停電事件，造成了全國的電力中斷。根據最新的消息，這次停電事件可能是由網路攻擊造成的。這次事件引發了國際社會的關注和討論，尤其是在網…