Rockwell Automation 對汽車產業網路安全專業知識的承諾2025.11.04車輛工程探討汽車產業面臨的常見網路安全威脅,包括勒索軟體、ICS攻擊和聯網汽車漏洞,並詳述潛在的巨額停機成本與實體安全風險。
新汽車紀元:軟體定義車輛(SDV)的韌性架構與雲邊協同安全策略2025.10.29車輛工程解析 SDV 時代的網路安全挑戰與解決方案,及探討如何以 SOAFEE 雲原生架構為基礎,建立具備韌性與自我防禦能力的車輛安全體系。
人工智慧的新興威脅,可能導致車輛碰撞和臉部辨識失敗2025.08.26車輛工程探討OneFlip,一種基於Rowhammer的新型AI威脅,如何透過單一位元翻轉技術,在不影響神經網路整體性能下,對自動駕駛汽車和臉部辨識系統構成潛在風險,並分析其攻擊機制、威脅等級與未來防範策略。
汽車供應鏈中潛藏的動態風險 — GenAI 模型安全風險個案分析2025.08.20車輛工程本文重點探討將生成式人工智慧模型整合到汽車供應鏈所帶來的獨特安全風險,包括模型來源、訓練資料污染與行為操縱等挑戰,並提供企業應對與防範的具體策略。
台灣應用軟件推出企業合規管理系統:協助企業加速應對歐盟資安韌性法(CRA)合規管理要求2025.08.17車輛工程深入了解歐盟網路韌性法案(CRA)對數位產品製造商的影響,本文探討台灣應用軟件的企業合規管理系統,如何透過其平台解決方案,協助企業簡化複雜的合規流程,從供應鏈管理、風險評估到網路安全認證,讓企業能夠應對法規挑戰,為產品進入歐盟市場做好充分準備。
特斯拉充電樁漏洞鏈及其網路安全影響 - 2025 Pwn2Own Automotive漏洞解析2025.08.14車輛工程在Pwn2Own Automotive 2025大賽中,研究人員成功揭露特斯拉壁掛式充電樁的漏洞鏈,利用診斷存取、韌體降級和緩衝區溢位實現遠端程式碼執行。
汽車軟體供應鏈資安威脅:受感染的安裝程式如何超越電子郵件釣魚2025.08.14車輛工程本報導深入探討汽車產業面臨的資安新威脅:惡意安裝程式。當開發者信任並安裝被竄改的工具時,Redline Stealer等惡意軟體便能竊取敏感憑證與程式碼簽署金鑰,對汽車製造商造成嚴重影響。文章強調零信任原則在軟體供應鏈中的重要性。
iNTACS 2025-08信函 (iNTACS information letter 2025-08)2025.08.12車輛工程本期 INTACS 資訊信函深入探討了,Automotive SPICE® 的實際應用與效益,並分享了針對 167 位全球專業人士的調查結果。