資安新聞中心
惡意Markdown指引檔企圖誘使Codex安裝惡意套件，AI程式開發代理面臨攻擊風險
資安業者Forever Security近日揭露一起利用惡意Markdown檔案攻擊AI程式開發代理的事件。研 […]
掃描器偽裝成 32 種 AI 機器人搜尋憑證，9 月底活動至今未停
API 與應用程式安全業者 Cequence Security 旗下研究團隊 CQ Prime Researc […]
中國駭客Volt Typhoon綁架連網設備打造攻擊框架Silent Train，用於攻擊美國關鍵基礎設施
中國駭客組織Volt Typhoon的活動3年前首度浮上檯面，當時這些駭客綁架多個廠商的網路設備建立殭屍網路K […]
「伏特颱風」暗藏零時差攻擊，Lumen 揭露「Silent Train」隱蔽網路
美國通訊與網路服務業者 Lumen Technologies 旗下威脅研究團隊 Black Lotus Lab […]
中國駭客Storm-0940利用自主AI框架ARTEX發動大規模攻擊，並藉ConnectWise憑證滲透企業雲端
近期利用開源AI滲透測試框架ARTEX發動網路攻擊的案例接連曝光，不只南韓金融機構、日本大量企業遭到攻擊，臺灣 […]
資安署示警 AI 攻擊加速 鎖定握有大量會員資料的企業 籲落實「縮小攻擊面」與「備份備援」
數位發展部資通安全署（資安署）10月21日召開記者會，指出南韓、日本與法國近期接連發生重大資安事件，其中南韓金 […]
Google威脅情報技術長：台灣遭威脅行為者大量鎖定！「AI代理」防護現在做還來得及
Google 威脅情報小組技術長 Shane Huntley 近日受訪時表示，台灣是遭威脅行為者大量鎖定的國家 […]
從告警到可決策：企業還要 4 小時
《網路韌性法》的 24 小時通報時限一啟動，差距就在於團隊能否在時限內，從一個受影響的元件追出產品、版本與影響 […]
間接提示注入攻擊正泛濫！駭客金融詐騙與資料外洩新利器
就在大型語言模型（LLM）已被普遍整合至日常應用程式之際，它也開啟了新的漏洞攻擊與濫用途徑。雖然目前尚未完全了 […]