小型企業與勒索軟體：應對人工智慧時代的威脅2025.10.03資安管理分析在人工智慧驅動下，小型企業（SMBs）面臨的勒索軟體威脅情勢，並提供包括網路分段、離線備份、MFA等七項具體且可行的防禦策略，協助企業建立堅實的安全體系以對抗快速、自動化的新型網路攻擊。
組織的服務台(Service Desk)是新的攻擊媒介2025.10.03資安管理剖析服務台如何被駭客組織（如Scattered Spider）利用為社會工程的新型攻擊向量，強調單靠員工培訓不足以防禦，並闡述企業應如何導入「安全擁有的工作流程」、「角色與點數驗證機制」及「自適應身份驗證」來系統性地強化防禦邊界，以避免巨額損失。
11種社交工程攻擊類型及其預防方法2025.10.03社會工程解析11種常見的社會工程攻擊（如網路釣魚、BEC、水坑攻擊等），並提供企業應採取的員工培訓、技術保障、安全策略與不可變備份等多層次防禦措施，以有效減輕威脅並建立安全韌性。
如何利用現代微分段簡化 CISA 的零信任路線圖2025.10.02資安管理深度解析美國CISA最新零信任指南，強調微分段作為零信任基礎支柱的核心地位，並闡述現代化、以身份為基礎的微分段技術如何實現自動化部署，克服傳統實施的複雜性與高昂成本，加速組織邁向零信任架構。
如何防止單一供應商違規導致您的業務崩潰2025.10.02組織治理深度解析第三方資安風險的嚴峻挑戰與未來趨勢，強調從年度評估轉向即時情報、從孤立防禦轉向生態系韌性的策略轉變，並提供實施零信任原則、強化合約責任等具體行動方案，以保護企業免受供應鏈連鎖攻擊的衝擊。
新指南呼籲 OT 運營商建立持續更新的系統清單2025.10.01工控設施美國、加拿大、澳洲、紐西蘭、荷蘭、德國和英國等國的網路安全機構聯合發布了針對營運技術（OT）組織的最新指南，旨在協助OT營運商透過資產清單、軟體物料清單（SBOM）等資料來源，創建並維護OT系統的「權威記錄」。
微軟標記隱藏在 SVG 檔案中的 AI 網路釣魚攻擊2025.10.01資安管理微軟威脅情報部門偵測並封鎖了一場複雜的憑證釣魚攻擊活動，駭客極可能利用大型語言模型（LLM）來編寫惡意程式碼，將其隱藏在偽裝成業務儀表板的 SVG 檔案中。
人工智慧能否能更快地建立新的漏洞檢查，又不降低我們的高品質標準？2025.09.30人工智慧Intruder安全團隊的實測研究顯示，大型語言模型（LLM）聊天機器人難以直接編寫高品質的漏洞檢查模板，而採用代理（Agentic）方法並結合規則與範例索引，能顯著提升AI作為安全工程師生產力工具的效能。