將 MCP 視為 API 會造成安全盲點2025.12.02人工智慧MCP Manager 執行長 Michael Yaroshefsky 深入探討模型上下文協議 (MCP) 與 API 的本質差異,揭示 MCP 信任模型中的安全盲點,包括客戶端身份誤區、供應商信任迷思及治理失控問題。
臉部辨識的信任問題 - 對個人隱私侵蝕、數據未經同意採集、以及監控系統本身安全漏洞的多重擔憂2025.12.02資訊安全探討人臉辨識技術在公共監控與企業門禁控制兩大應用中的信任問題,從斯諾登事件到 Clearview 的資料濫用,分析公眾對非共識圖像採集和系統不安全的深層擔憂。
ShadyPanda 將擁有 430 萬次安裝量的熱門瀏覽器擴充功能變成間諜軟體2025.12.02資訊安全Koi Security 揭露名為 ShadyPanda 的威脅行為者,長達七年透過主流瀏覽器擴充功能,累積超過 430 萬次安裝,實施靜默遠端程式碼執行與大規模資料竊取。
隨著各組織努力應對不斷湧現的威脅,OT網路安全文化差距日益擴大2025.12.01組織治理分析了營運技術(OT)網路安全領域日益擴大的文化與能力差距,報告闡述了IT與OT團隊之間在優先順序、治理與技能方面的根本衝突,並整合專家見解與具體數據,提出十餘項彌合鴻溝的關鍵措施,涵蓋治理、協作、技術投資及人才培養,旨在協助工業組織有效應對地緣政治和快速演變的威脅,實現安全與可靠性並重的營運韌性。
策劃機上「邪惡雙胞胎」WiFi攻擊的男子被判7年監禁2025.12.01資訊安全一名男子因在澳洲國內航班和主要機場(珀斯、墨爾本、阿德萊德)利用「邪惡雙胞胎」WiFi網絡竊取旅客數據,而被判處七年四個月監禁的案件。