AI-SPM 會成為安全採用 AI 的標準安全層嗎?2025.10.09人工智慧融入Palo Alto Networks、Tenable等產業觀點,闡述AI-SPM如何透過持續發現、評估與修復機制,有效應對大型語言模型(LLM)帶來的即時注入、資料外洩、模型中毒及影子AI等獨特風險,確保組織在多雲環境中安全、合規且可擴展地採用人工智慧。
歐洲刑警組織強調合法存取是應對現代網路威脅的關鍵2025.10.09組織治理探討面對加密、匿名化技術快速發展的現代網路威脅,執法部門對數據的合法存取能力已成為打擊犯罪的決定性因素,並強調加強公私合作、實現跨境數據可用性與更新法規的迫切性。
新型 Shuyal 竊取軟體瞄準 17 個 Web 瀏覽器,竊取登入資料和 Discord 令牌2025.10.09資訊安全解析新發現的 Shuyal Stealer 惡意軟體。它不僅能從多達 17 種瀏覽器中竊取登入憑證,更結合系統深度剖析、螢幕截圖、剪貼簿記錄及 Discord 令牌竊取等高級功能,實現徹底的帳戶接管。
新的 FileFix 攻擊利用快取走私來逃避安全軟體2025.10.09資訊安全揭露 FileFix 攻擊的新變種,如何利用「快取走私」技術將惡意 ZIP 檔秘密植入受害者系統,並透過 Windows 檔案總管網址列和大量空白填充的 PowerShell 腳本來繞過資安軟體。
Crimson Collective 駭客瞄準 AWS 雲端實例竊取數據2025.10.09雲端安全針對鎖定 AWS 雲端環境的 Crimson Collective 威脅組織,解析其如何利用暴露的 IAM 憑證、透過 TruffleHog 提升權限並竊取資料。
駭客利用 Service Finder WordPress 主題中的身份驗證來繞過漏洞2025.10.09資訊安全Service Finder WordPress主題中的嚴重漏洞CVE-2025-5947正被駭客積極利用,攻擊者可繞過身份驗證並取得管理員權限。
駭客利用時間操縱觸發 Y2K38 時間漏洞2025.10.08資訊安全分析「2038年問題」(Y2K38)與「2036年問題」如何從已知的時間錯誤,演變成駭客可透過時間操縱手法立即發動攻擊的嚴重網路安全漏洞。