駭客濫用Discord CDN傳遞偽裝OneDrive的木馬程式2025.08.06資訊安全駭客利用Discord的內容傳遞網路(CDN)漏洞,透過看似無害的連結散佈惡意軟體。攻擊者將遠端存取木馬(RAT)偽裝成OneDrive檔案,誘騙使用者下載並執行,造成帳號憑證與個人資料外洩。
NIST Meta-Framework 強化美國製造業供應鏈完整性與追蹤能力2025.08.06法規標準本報告深入解析美國 NIST 針對製造業發布的《供應鏈可追溯性元框架》,說明其草案內容、核心技術與未來發展方向。
針對歐盟《網路韌性法案》(CRA)及 NIST 供應鏈元框架之合規實施計畫2025.08.06資安管理本報告提供一份針對歐盟《網路韌性法案》(CRA)及 NIST 供應鏈元框架的全面合規實施計畫。內容涵蓋策略、程序、技術方案、人員配置與能力提升,協助企業將法規遵循轉化為競爭優勢。
PXA Stealer惡意軟體竊取4,000名受害者資料2025.08.06資訊安全PXA Stealer惡意軟體由越南駭客利用,竊取逾20萬密碼及數百信用卡資料,影響4000名受害者,透過Telegram傳播,企業需加強資安防範。
ClickFix惡意活動利用CAPTCHA偽裝交叉平台感染2025.08.06資訊安全一個名為「ClickFix」的惡意軟體活動正迅速擴散,駭客利用精巧的社交工程手法,欺騙用戶以為他們正在修復系統問題或進行CAPTCHA驗證,實則是在執行惡意程式碼。
Google Workspace 資安防護指南:強化企業安全五大重點2025.08.07資安管理了解如何透過五大關鍵步驟,強化 Google Workspace 的資安防護。本指南涵蓋多重要素驗證 (MFA)、強密碼政策、安全的檔案分享設定、高權限帳號保護以及 Google 群組存取控制,幫助企業有效抵禦資安威脅,保護敏感資料。