新的圖像簽名能夠經受裁剪，阻止深度偽造技術劫持信任2025.12.10資安管理探討在深度偽造日益猖獗的背景下，如何確保數位圖像的真實性。比薩大學研究人員提出了一種創新的數位簽名系統，使圖像即使經過常見的「裁剪」編輯，其數位認證仍能保持有效。該技術透過將簽名與圖像的特定區域連結，允許合法的裁剪操作，同時能有效偵測並防止內容竄改，從而提升新聞、證據與數位內容的可信度。
工業網路安全的新前線：應對 AI 驅動的毫秒級攻擊2025.12.10營運技術分析西門子首席網路安全長 Natalia Oropeza 關於工業網路安全未來趨勢的見解。核心內容涵蓋：如何從靜態防禦轉向適應性策略，應對 AI 驅動的毫秒級 OT 攻擊；對供應商實施 AI 特定認證（如 EU AI Act、ISO/IEC 42001）的必要性；強調 OT 事件回應與快速復原是工業企業必須內部化的最關鍵能力；以及透過「灰盒策略」培養攻擊者思維，以彌補 AI 開發團隊的認知多樣性。
Gemini AI 中新的 GeminiJack 0-Click 漏洞使用戶面臨資料外洩風險2025.12.10人工智慧分析網路安全公司 Noma Security 發現的「GeminiJack」零點擊漏洞。該漏洞利用了 Google Gemini Enterprise 和 Vertex AI 搜尋工具中存在的「架構缺陷」，透過將隱藏指令嵌入共享文件或日曆邀請中，實現對企業數據的間接提示注入攻擊。報告詳述了攻擊者如何無需用戶點擊即可秘密竊取機密文件、郵件和日曆記錄，以及資料外洩如何偽裝成正常的網路流量，並強調了企業在 AI 時代審查數據連接源的重要性。
Storm-0249 利用 ClickFix、PowerShell 和 DLL 側載入技術升級勒索軟體攻擊2025.12.10資訊安全探討威脅行為者 Storm-0249 的戰略升級，該組織正從單純的初始存取代理轉向採用更複雜的攻擊技術來執行勒索軟體攻擊。
勒索軟體團夥利用 Shanya EXE 打包器隱藏 EDR 殺手程序2025.12.10資訊安全分析新型惡意軟體打包即服務平台「Shanya」及其對勒索軟體攻擊的影響。Shanya 打包程式透過高度複雜的反分析技術（例如在無效情境中呼叫 RtlDeleteFunctionTable）來規避 EDR 解決方案的自動化偵測。
新型Mirai殭屍網路型號Broadside透過TBK DVR設備瞄準海上物流2025.12.10工控安全分析 Cydome 網路安全團隊發現的新型 Mirai 殭屍網路變種「Broadside」。該變種鎖定海運物流產業，利用 TBK DVR 設備的已知漏洞 (CVE-2024-3721) 進行大規模感染。報告強調 Broadside 的複合式威脅，其不僅執行高速率 DDoS 攻擊，更採用定制 C2 協議與獨特模組，旨在竊取系統憑證、進行橫向移動，將受感染設備從單純的殭屍網路轉變為戰略立足點。內容涵蓋該威脅的技術特徵、潛在危害，並提供一套針對海事 IoT 環境的緩解與防禦建議。
為什麼安全的軟體開發生命週期對製造商至關重要2025.12.11營運技術探討製造業在日益嚴峻的供應鏈網路攻擊威脅下面臨的挑戰，並以捷豹路虎（JLR）的毀滅性事件為例，強調實施嚴格的安全軟體開發生命週期（SSDLC）的重要性與迫切性。
當人工智慧代理敲門時，首席資安長 (CISO)該如何應門？2025.12.11人工智慧隨著企業對 AI Agent（自動化代理）的採用不斷增加，這些自主運作的軟體程式在帶來巨大生產力潛力的同時，也對既有的身份與存取管理（IAM）架構構成了前所未有的挑戰。本深度報告探討 AI Agent 的「自主性、不確定性」如何成為企業安全與治理的重大風險，並指出缺乏對其存取權限的有效控制，已成為大規模部署的瓶頸。報告分析了 IAM 領導廠商 Okta 如何應對這一趨勢，將 AI Agent 視為一種必須被治理的「新身份類型」，旨在提供一套新的身份管理框架，以確保企業能以安全、可控的方式擁抱 AI Agent 時代。