新的 FileFix 攻擊利用快取走私來逃避安全軟體2025.10.09資訊安全揭露 FileFix 攻擊的新變種,如何利用「快取走私」技術將惡意 ZIP 檔秘密植入受害者系統,並透過 Windows 檔案總管網址列和大量空白填充的 PowerShell 腳本來繞過資安軟體。
Crimson Collective 駭客瞄準 AWS 雲端實例竊取數據2025.10.09雲端安全針對鎖定 AWS 雲端環境的 Crimson Collective 威脅組織,解析其如何利用暴露的 IAM 憑證、透過 TruffleHog 提升權限並竊取資料。
駭客利用 Service Finder WordPress 主題中的身份驗證來繞過漏洞2025.10.09資訊安全Service Finder WordPress主題中的嚴重漏洞CVE-2025-5947正被駭客積極利用,攻擊者可繞過身份驗證並取得管理員權限。
駭客利用時間操縱觸發 Y2K38 時間漏洞2025.10.08資訊安全分析「2038年問題」(Y2K38)與「2036年問題」如何從已知的時間錯誤,演變成駭客可透過時間操縱手法立即發動攻擊的嚴重網路安全漏洞。
新的 Mic-E-Mouse 攻擊表明電腦滑鼠可以捕獲對話2025.10.08資訊安全分析新型「Mic-E-Mouse」攻擊原理,揭示高性能光學滑鼠如何利用其感測器偵測桌面微小聲波振動,將機密對話轉為數據洩露。
人工智慧在當今網路安全領域中的作用2025.10.07人工智慧探討人工智慧(AI)在當前網路安全格局中的革命性作用,報告從攻擊方利用 AI 實現攻擊自動化與隱匿性的角度切入,繼而詳細闡述 AI 如何透過速度和規模優勢,解決傳統安全措施面臨的警報疲勞、數據超載等核心難題。
ICS 系統強化在 OT 環境中平衡安全彈性和營運連續性2025.10.07營運技術探討工業控制系統(ICS)強化在營運技術(OT)環境中的關鍵性與複雜性,強調其在維護製造、能源和關鍵基礎設施安全的基礎作用。