這項技術將脆弱的供應鏈轉變為堅不可摧的供應鏈2025.11.18組織治理Tecsys首席資訊安全長Sev Kelian的深度訪談報告,探討企業如何透過整合網路與實體風險、導入新興技術,並建立多年期路線圖,將供應鏈從追求效率的脆弱模式,轉變為具備預測與適應能力的韌性體系。
EchoGram缺陷繞過了主要LLM中的防護措施2025.11.18人工智慧探討AI安全公司HiddenLayer揭露的EchoGram漏洞,該漏洞利用簡單的詞彙或程式碼序列,成功繞過GPT-5.1、Claude和Gemini等主流大型語言模型的安全防護,對AI系統的信任與安全構成緊急威脅。
Cursor AI問題為憑證竊取攻擊鋪路2025.11.18人工智慧Knostic研究揭露Cursor AI輔助開發環境的嚴重漏洞,攻擊者可利用Model Context Protocol(MCP)伺服器繞過安全控制,執行JavaScript程式碼並竊取憑證,突顯AI輔助開發生態系統的固有不安全性和特權存取風險。
Dragon Breath 使用 RONINGLOADER 停用安全工具並部署 Gh0st RAT2025.11.18資訊安全分析Dragon Breath威脅行為者(亦稱APT-Q-27/Golden Eye)利用多階段載入器RONINGLOADER,透過偽裝成合法應用程式的木馬化安裝程式,對中文使用者進行Gh0st RAT遠端存取木馬攻擊的複雜技術與戰術。
基於戰術、技術和程序 (TTP) 的防禦如何優於傳統的入侵指標 (IoC) 搜尋2025.11.17資安管理分析了面對現代勒索軟體與AI驅動的網路威脅時,企業資安策略必須從被動的入侵指標(IoC)追蹤,轉向主動且難以篡改的攻擊者戰術、技術和流程(TTP)偵測。
網路實體韌性的轉折點2025.11.17營運技術歸納了OT安全專家對「網路實體韌性轉捩點」的見解,闡述了在預算、人才與威脅多重挑戰下,關鍵基礎設施應如何從理想化轉向務實,以「人」為核心,實踐IT/OT融合的零信任策略,並透過情境分析和跨域協作,設計系統韌性以維持營運連續性。