包括美國與其傳統英語系盟國，以及德國、義大利、日本等國家所組成的大型聯盟，點名三家中國企業涉及駭客活動，提供網路相關訊息給中國情報部門。 繼續閱讀..
多國聯盟點名三家中企，從事駭客活動 |
作者
中央社|發布日期
2025 年 08 月 28 日 12:15 |
|
Tag Archives: 駭客
憂北京涉駭客攻擊，微軟限縮中企使用資安預警系統 |
|
作者
中央社|發布日期
2025 年 08 月 21 日 14:00 |
|
微軟公司今天表示，由於外界揣測北京當局可能參與針對微軟普遍使用的 SharePoint 伺服器駭客攻擊行動，公司已限縮部分中國企業使用微軟網路資安漏洞預警系統的權限。 繼續閱讀..
為了獲得免費麥克雞塊，資安專家意外發現麥當勞的安全漏洞 |
|
作者
林 妤柔|發布日期
2025 年 08 月 20 日 15:15 |
|
據外媒 Tom’ s Hardware 報導，一位名為「BobDaHacker」的安全研究員近日分享，他透過麥當勞手機應用程式獲得免費麥克雞塊，並多次登入原只供員工與加盟商使用的麥當勞平台。 繼續閱讀..
連駭客也用 AI，資安攻防進入「雙方 AI 角力」時代 |
|
作者
林 妤柔|發布日期
2025 年 08 月 19 日 18:12 |
|
隨著公開可用的 AI 工具能力提升，現今的資安產業和駭客都開始大量使用 AI。外媒 NBC 指出，未來的網路安全如同一場數位版「機器人拳擊對決」（Rock ‘Em Sock ‘Em Robots），由雙方 AI 相互攻防較勁。 繼續閱讀..
亞馬遜 2.2 億用戶個資受威脅！官方警告：駭客利用詐騙手法竊取密碼 |
|
作者
TechNews 編輯台|發布日期
2025 年 08 月 12 日 10:30 |
|
隨著網路安全威脅的增加，亞馬遜帳戶的安全性正受到前所未有的挑戰。近期，亞馬遜對約 2.2 億 Prime 用戶發出警告，提醒消費者警惕新興詐騙手法。
IBM《2025 數據洩漏成本報告》：AI 模型與 AI 應用已成為門檻低、商業價值高的駭客攻擊目標 |
|
作者
PR Newswire|發布日期
2025 年 08 月 10 日 14:00 |
|
IBM 近日公布《2025 數據洩漏成本報告》警示，目前企業應用 AI 的速度遠超過其建置 AI 安全與治理，然而許多企業為了讓 AI 應用快速上線而忽略 AI 安全與 AI 治理。缺乏監管的 AI 系統更容易遭受攻擊，且造成的損失更為重大。
勒索贖金不是解方！英國出手禁付贖金，平台業者準備好了嗎？ |
|
作者
Eason|發布日期
2025 年 08 月 07 日 8:20 |
|
隨著勒索軟體攻擊日益猖獗，付錢解決一度成為企業面對威脅的最後手段。然而，英國政府近日宣布，未來包括國民保健署（NHS）、地方政府與學校在內的公部門將全面禁止支付勒索贖金，等於切斷了這條逃生通道。
微軟 SharePoint 軟體漏洞，美國家實驗室也受害 |
|
作者
中央社|發布日期
2025 年 07 月 30 日 15:30 |
|
路透社引述彭博報導指出，美國能源部發言人說，駭客近期試圖利用微軟（Microsoft）SharePoint軟體漏洞發動攻擊，美國能源部轄下 17 座國家實驗室中，有一座也受影響。 繼續閱讀..
超過 72,000 張私密照外洩！Tea 爆重大資安災難，用戶自拍與 ID 全流出 |
|
作者
TechNews 編輯台|發布日期
2025 年 07 月 29 日 14:20 |
|
讓女性匿名分享約會經歷的「Tea」App 遭遇了一次重大的資料洩露事件，這一事件引發了廣泛的關注。據報導，這次洩露涉及超過 72,000 張圖片，其中包括約 13,000 張用戶自拍和用於帳戶驗證的身份證照片，以及近 60,000 張來自貼文、評論和私訊的其他圖片。這些洩露的資料中包含了高度敏感的內容，例如用戶之間討論的私密問題，包括出軌和墮胎的經歷。
中國國安部反指境外科技產品有後門，用國產品防洩密 |
|
作者
中央社|發布日期
2025 年 07 月 22 日 11:15 |
|
中國電子科技產品普遍被西方國家懷疑藏有「後門」程式，但中國國家安全部 21 日卻反指境外生產的晶片、智慧型裝置與軟體預藏「後門」。該部還呼籲中國國內重點涉密單位，應採用「自主可控」的晶片和國產系統，避免境外軟硬體的後門風險。 繼續閱讀..
零憑證也能入侵？微軟 SharePoint 爆兩大漏洞，駭客全面滲透敏感系統 |
|
作者
TechNews 編輯台|發布日期
2025 年 07 月 22 日 10:30 |
|
微軟 21 日面臨一場重大的網路攻擊，這次攻擊利用了其 SharePoint 軟體中的兩個關鍵零日漏洞，分別是 CVE-2025-53770 和 CVE-2025-53771，導致全球多個組織受到影響，包括美國聯邦和州政府機構、能源公司及大學等。根據報導，駭客能夠在不需要登入憑證的情況下，遠距執行代碼，竊取敏感資訊、密碼和加密金鑰，這使得他們能持續訪問並在網路內部橫向移動。
