利用人工智慧輔助開發的複雜 Koske Linux 惡意軟體2025.07.26人工智慧SecurityWeek 報導指出,一款名為 Koske 的新型 Linux 惡意軟體被發現,其複雜的設計暗示了開發過程中可能使用了人工智慧(AI)技術輔助。Koske 具備後門功能,可進行資料竊取等多種惡意行為,其出現對 Linux 系統安全構成新的威脅。台灣應用軟件將深入解析此惡意軟體的特性與潛在影響。
LG 攝影機漏洞未修復,數百台設備面臨遠端駭客威脅2025.07.26裝置漏洞SecurityWeek 揭露 LG 數百萬台網路攝影機存在未修補的關鍵漏洞,恐遭遠端駭客完全控制並竊取數據。此資安警訊提醒用戶應立即採取緩解措施,並呼籲 LG 盡速釋出修補程式,以維護廣大監控設備的資安防護。
中國間諜利用網路和虛擬化漏洞入侵隔離環境2025.07.26資訊安全網路安全公司 Sygnia 報告稱,中國國家級駭客組織正積極利用網路設備(如 Cisco、F5)和虛擬化平台(如 VMware、Citrix)中的漏洞,目標是滲透原本受到嚴格保護的隔離網路環境。
人工智慧是否加劇心理健康問題?專家觀點與倫理考量2025.07.26人工智慧The Register 報導探討人工智慧(AI)是否加劇心理健康問題。台灣應用軟件整理專家觀點,深入分析AI如何透過社交孤立、不實比較、自主性侵蝕等機制影響心理健康,並探討相關倫理與監管挑戰。
Patchwork針對土耳其國防企業的魚叉式網路釣魚攻擊2025.07.26資訊安全本報告基於The Hacker News報導,分析印度背景的Patchwork駭客組織如何通過偽裝成無人機會議邀請的惡意LNK檔案,針對土耳其國防企業發動魚叉式網路釣魚攻擊,竊取無人機與導彈技術情報。報告探討攻擊手法、資安風險、地緣政治動機,並提出配置管理和員工培訓的防禦建議。
Soco404與Koske惡意軟體針對雲端服務的跨平台加密貨幣挖礦攻擊2025.07.26資訊安全本報告基於The Hacker News報導,詳細分析Soco404與Koske惡意軟體如何利用雲端服務漏洞和誤配置,通過偽裝404頁面和熊貓圖像進行跨平台加密貨幣挖礦攻擊。報告探討攻擊手法、資安風險及防禦策略,強調配置管理和雲端安全最佳實踐的重要性,幫助企業保護雲端環境。
CastleLoader惡意軟體透過假GitHub儲存庫與ClickFix釣魚攻擊感染469台設備2025.07.26資訊安全本報告基於The Hacker News報導,分析新型CastleLoader惡意軟體如何透過偽裝GitHub儲存庫和Cloudflare主題的ClickFix釣魚攻擊,感染469台設備,部署資訊竊取程式和遠端存取木馬。報告探討攻擊手法、資安風險及防禦策略,強調配置管理和用戶意識的重要性。