網路釣魚活動濫用可信任雲端平台，為企業帶來新的風險2026.02.05資訊安全探討網路釣魚攻擊如何濫用受信賴的雲端服務（如 Microsoft、Google、Cloudflare）進行企業滲透，透過分析攻擊者利用雲端基礎設施掩蓋惡意行為的手段，為企業提供針對性的防禦策略建議，降低身分認證遭竊取及業務流程中斷的風險。
EnCase Driver 被用作 EDR 殺手武器，持續存在2026.02.06資訊安全分析了 BYOVD 攻擊的技術路徑、Windows 驅動簽名機制的漏洞、以及企業如何透過 HVCI 與 MFA 建立全方位的核心層級防禦體系，防止資安工具被惡意癱瘓。
EDR、電子郵件和SASE都無法抵禦這類瀏覽器攻擊2026.02.09資訊安全分析為何 EDR、電子郵件安全與 SASE 無法偵測發生在瀏覽器內部的攻擊路徑（如 JavaScript 動態組裝、假性系統提示等）
APT37駭客利用新型惡意軟體入侵隔離網路2026.03.02資訊安全分析北韓駭客組織 APT37 發起的 Ruby Jumper 攻擊行動，揭露其如何利用新型 Ruby 惡意工具鏈（包括 RESTLEAF、THUMBSBD 等）跨越物理隔離網路（Air-Gapped）進行數據竊取與間諜活動，為企業與政府提供關鍵的安全防禦參考。
Zoom 和 Google Meet 的釣魚頁面 安裝 Teramind 監控工具2026.03.03資訊安全剖析近期針對 Zoom 與 Google Meet 使用者的社交工程釣魚攻擊，攻擊者利用偽造的視訊會議介面，誘騙使用者下載並安裝商業監控軟體 Teramind。