博物館科學家發現2037年可能致使程式錯誤、資料損毀和系統崩盤的代碼2025.08.26資安管理即將來臨的 2038 年危機,即 32 位元 UNIX 時間戳溢位問題。將探討其技術根源、對全球各類系統(從遺留基礎設施到現代嵌入式裝置)的潛在衝擊,並闡述業界為解決此問題所採取的方案與挑戰。
CTM360報告揭示情緒如何助長現代欺詐2025.08.25社會工程根據CTM360的深入分析,詳述現代詐欺分子如何利用恐懼、貪婪、信任等人類情緒,結合AI與竊取數據等新興技術,設計精密的惡意攻擊。報告深入剖析了心理、技術與社交層面的詐騙手法,並強調提升個人對紅旗警訊的辨識能力,是防範數位詐騙與保護資產的關鍵。
工業 IAM 成為網路防禦的下一個戰場,克服遺留問題和營運障礙2025.08.25營運技術分析在IT/OT融合趨勢下,OT環境面臨的遺留系統、文化阻力等挑戰,並提供實施IAM的策略與建議,為關鍵基礎設施的數位轉型提供安全指引。
CISA 與聯邦合作夥伴發起全國性倡議,縮小軟體理解差距,保護關鍵基礎設施2025.08.25法規標準 美國網路安全和基礎設施安全局(CISA)聯合聯邦夥伴,發起一項全國性計畫,旨在彌補軟體理解鴻溝,透過增強軟體驗證能力來保護關鍵基礎設施,並號召公私部門共同參與。
跨域資安治理藍圖:從 NIST CSF 2.0 到太空與關鍵基礎設施的韌性強化2025.08.24營運技術本報告由台灣應用軟件 整理發布,提供產業評估 ICS 與 OT 資安風險的思考方向,並提出一條強化安全防護的路徑。內容涵蓋 NIST CSF 2.0 治理強化、NERC RISC 供應鏈風險、Transit CSF Profile 行業化應用、太空基礎設施安全挑戰,以及 Erlang/OTP 漏洞等實務案例,協助企業建立制度化、行業化與即時化的資安治理模式。
跨域 AI 安全挑戰與治理藍圖|基礎設施、供應鏈、Bot 生態與情報共享2025.08.24人工智慧本報告系統化整理 AI 安全威脅,涵蓋基礎設施漏洞、AI 幻覺供應鏈污染、AI Bot 生態失衡與跨部門情報共享,並結合 NIST、ISO、AI Act 等國際框架,提出短中長期防護藍圖。
NERC 2025 RISC 報告:網路安全、供應鏈和關鍵基礎設施相互依賴性風險2025.08.22營運技術北美電力可靠性公司(NERC)發布的2025年可靠性風險優先級報告(RISC Report)指出,北美電力系統正因電網轉型、極端天氣事件、關鍵基礎設施互賴性、網路與實體安全、以及能源政策的不確定性而面臨前所未有的挑戰。