Entra ID OAuth 授權可授予 ChatGPT 存取電子郵件的權限2026.03.02人工智慧析了駭客如何利用 Microsoft Entra ID 的 OAuth 授權機制，假借 ChatGPT 等合法 AI 工具之名，誘騙用戶授予 Mail.Read 權限，進而繞過 MFA 實現對企業電郵的長期監控與數據外洩，並提供針對性的偵測與防禦建議。
原本無害的GoogleAPI金鑰現在會洩漏Gemini AI的資料2026.03.02人工智慧探討 Google Cloud API 金鑰因 Gemini API 啟用而產生的權限提升風險，分析攻擊者如何利用公開金鑰存取私有數據並造成高額帳單損失，並提供企業防禦與修復建議。
影子人工智慧無所不在，發現並保護資料安全的方法2026.03.02人工智慧面對企業內部 AI 工具無序擴張？Nudge Security 提供完整的 AI 資產清單與持續偵測技術，協助掌握 OAuth 權限、自動化安全審查 17.5 萬家供應商，並即時實施 AI 使用政策。
Forescout偵測到高風險OT/ICS缺陷，暴露出關鍵基礎設施可見性方面不足風險2026.03.02工控安全Forescout 最新研究報告指出，2025 年 ICS/OT 環境面臨史上最高的資安風險，高達 2,155 個漏洞被披露。
導致專案停滯的5個物聯網漏洞以及如何避免它們2026.03.02工控安全剖析五大致命 IoT 漏洞，包括脆弱的認證機制、缺乏加密的傳輸、韌體安全缺陷等，並提供深度技術見解，協助企業在物聯網部署初期即建立堅實的資安防禦體系，確保數位創新專案能順利落地。
持續的Web Shell攻擊導致900多個Sangoma FreePBX實例被攻破2026.03.02工控安全近期 900 多個 Sangoma FreePBX 實例遭到針對性勒索攻擊，主因源於關鍵的遠端代碼執行（RCE）漏洞。
超越蜜罐：OT欺騙如何重塑ICS網路中的主動防禦2026.02.23工控安全探討 OT 欺騙技術在 ICS 環境中的演進，分析其如何超越傳統蜜罐，透過高擬真偽裝與偵測機制重塑主動防禦體系，為工業網路提供更精準的威脅情報與攻擊遏止能力。