趨勢科技頒發超過百萬美元獎金予白帽駭客 |
作者
邱 倢芯|發布日期
2025 年 10 月 30 日 13:55 |
|
網路資安廠商趨勢科技於 Pwn2Own 愛爾蘭大賽中，表彰全球資安研究社群的傑出貢獻。參賽者於比賽期間共發現並通報 73 項獨特的零時差（zero-day）漏洞，影響範圍涵蓋印表機、網路儲存系統、智慧家庭裝置、監控裝置、家用網路設備、旗艦智慧型手機與穿戴式科技產品。
F5 於台發表 ADSP 平台，引領 AI 驅動的 ADC 3.0 新紀元 |
|
作者
Atkinson|發布日期
2025 年 09 月 14 日 15:30 |
|
全球應用交付與API安全領導者F5在「F5 Solution Day 2025 Taiwan」正式發表全新 Application Delivery and Security Platform（ADSP）。該平台為業界首創單一架構整合高效能負載平衡、智慧流量管理與進階應用與API安全的解決方案，象徵應用交付控制器（ADC）技術告別以資料中心為主的1.0與雲端導向的2.0，全面邁入 AI驅動的ADC 3.0時代。
某汽車製造商網站入口存安全漏洞，駭客可遠端解鎖汽車 |
|
作者
邱 倢芯|發布日期
2025 年 08 月 11 日 13:48 |
|
一名資安研究人員表示，某家汽車製造商的線上經銷商入口存在漏洞，導致客戶的個資與車輛資料外洩，甚至可能讓駭客遠端入侵並解鎖該品牌旗下任何一輛汽車。
基於 JavaScript 重新導向攻擊可能讓駭客操控你的手機或瀏覽器 |
|
作者
邱 倢芯|發布日期
2025 年 07 月 21 日 13:53 |
|
基於 JavaScript 的重新導向攻擊（redirect attack）相當嚴重，因為它可以在未經你同意，甚至你毫無察覺的情況下，強制讓你的瀏覽器（無論是手機或桌面端）導向其他網站。令人擔憂的是，你的瀏覽器可能會被導向惡意網站。這類攻擊透過在合法網頁中注入或操控 JavaScript 程式碼達成目的。在你察覺之前，你手機或電腦上的瀏覽器就可能讓你成為釣魚詐騙、間諜軟體、鍵盤側錄（記錄按鍵輸入）和木馬程式的受害者。
Jamf 資安報告揭三大企業風險：釣魚、竊資、系統漏洞 |
|
作者
邱 倢芯|發布日期
2025 年 07 月 18 日 14:22 |
|
蘋果裝置管理與安全領域廠商 Jamf 今日發表最新 Security 360 年度資安趨勢報告中文版，分析行動裝置與 macOS 環境所面臨的威脅現況。該報告除聚焦企業現今面臨的風險之外，並提供資安決策者在保護使用者、裝置、應用程式與網路層面時可採行的重要洞察與建議。
APMIC 聯手奧義智慧科技推出安全升級模組 XecGuard |
|
作者
邱 倢芯|發布日期
2025 年 07 月 01 日 12:51 |
|
企業自主 AI 解決方案品牌 APMIC與 AI 資安創新業者奧義智慧科技（CyCraft）今日宣布達成戰略合作，共同推出業界首款專為防禦而生的 AI 模型 XecGuard，以及 Safety LLM 安全評測服務。此合作旨在解決企業導入 AI 時的安全挑戰，為 AI 系統提供可直接安裝的頂級防護，有效抵禦提示詞注入（Prompt Injection）、提示詞竊取（Prompt Extraction）等惡意攻擊，引領產業邁向更安全、可信賴的 AI 新時代。
Palo Alto Networks：GenAI 流量暴增 890%，為亞太、日本企業帶來資安挑戰 |
|
作者
邱 倢芯|發布日期
2025 年 06 月 27 日 11:28 |
|
AI 網路安全公司 Palo Alto Networks 釋出《2025 生成式 AI 現況報告》，揭示企業環境中快速導入生成式 AI（GenAI）工具，導致 GenAI 流量激增高達 890%。雖然 AI 的成長為企業帶來了顯著的生產力效益，但報告也警告，未經授權的使用、新興威脅與治理缺失，使得企業的攻擊面迅速擴大，尤其在亞太與日本地區尤為嚴重。
Palo Alto Networks 威脅情報小組：駭客採更侵略性手法、強化合作 |
|
作者
邱 倢芯|發布日期
2025 年 06 月 05 日 13:44 |
|
AI 網路安全公司 Palo Alto Networks 近期釋出威脅情報小組 Unit 42 勒索軟體趨勢 2025 年 1-3 月報告，揭示威脅行為者持續演化攻擊手法，與國家支持的駭客組織合作並使用勒索詐騙手法來勒取贖金。
趨勢科技：全球四分之三的資安事件因未受管理資產所引起 |
|
作者
邱 倢芯|發布日期
2025 年 06 月 03 日 12:55 |
|
網路資安廠商趨勢科技公布一份最新研究指出，從認知到攻擊面風險、到採用專業工具來管理這項風險，兩者之間存在著令人擔憂的落差。
駭客夢幻寶庫，蘋果、Google、Meta 登入憑證外洩於未加密資料庫 |
|
作者
邱 倢芯|發布日期
2025 年 05 月 23 日 10:10 |
|
蘋果登入憑證被發現在一個包含 1.84 億筆紀錄的龐大資料庫中，該資料庫未受任何保護，暴露在一個網頁伺服器上。其他登入資訊還包括 Facebook、Google、Instagram、微軟和 PayPal 等服務。這個資料庫的擁有者身分尚不明朗，但發現該資料的資安研究人員 Jeremiah Fowler 表示，這份資料簡直是「網路犯罪分子的夢幻工作名單」。
