📰
媒體報導

駭客冒充國際刑警組織寄送釣魚郵件,鎖定中小企業散布勒索軟體

📅 2026-07-03
👁️ 97
資安業者Bitdefender近日揭露一起冒用國際刑警組織(INTERPOL)名義的釣魚攻擊行動。攻擊者針對歐洲、亞洲、中東和北美的小型企業,涵蓋食品、農業、法律服務、製藥、媒體、科技、金融等行業,冒用國際刑警組織發送郵件,聲稱收件者涉及跨國調查或需配合執法程序,誘使收件者透過Proton Drive雲端服務下載惡意檔案並執行,進而在受害系統部署勒索軟體。
📰
媒體報導

FBI警告駭客組織TeamPCP鎖定軟體開發者,針對開發工具與CI/CD發動供應鏈攻擊

📅 2026-07-03
👁️ 98
美國聯邦調查局(FBI)於7月2日發布資安警示(FLASH),提醒企業留意駭客組織TeamPCP發動的大規模軟體供應鏈攻擊。FBI指出,攻擊者透過竄改廣泛使用的開發工具與資安工具,在合法軟體套件植入惡意程式碼,進而竊取雲端存取權杖(Token)、SSH金鑰、Kubernetes Secrets等敏感資訊,並取得受害環境的持續存取權限。
📰
媒體報導

思科警告Unified CM的SSRF漏洞遭到利用,用戶應儘速修補

📅 2026-07-03
👁️ 76
思科(Cisco)針對6月初揭露的企業通訊管理平臺Unified CM重大漏洞CVE-2026-20230,於7月1日發布修訂的1.1版資安公告,新增該漏洞已被積極利用的訊息,指出思科產品安全緊急應變小組(PSIRT)於2026年發現該漏洞已被積極利用,強烈建議用戶升級到已修復此漏洞
📰
媒體報導

天下雜誌打造AI Hub智慧編輯臺,不用AI大量產文、而是把45年編輯心法變成13支Agent

📅 2026-07-03
👁️ 98
生成式AI興起,衝擊新聞產業的導流模式。天下雜誌數位內容營運長鄭淑儀日前(6/30)揭露因應策略,他們不追逐AI擅長的即時新聞,也不用AI自動化大量產出文章,而是將AI視為工具,把資料蒐集、清洗、翻譯、初稿整理等低價值勞動交給AI處理,讓記者把時間花在判斷、採訪、提出角度與建立信任上。 也因此,天下雜誌2年前找來業者、啟動AI Hub計畫,將過去45年的編輯心法,轉化為智慧編輯臺和13支AI Agent。這些Agent涵蓋資料情報、內容共創、素材整理、產出優化與流程自動化等面向,例如,議題發想Agent可提出報導角度建議,論點分析Agent可用來檢查多元觀點,資料庫Agent則能從40多年內容
📰
媒體報導

【資安週報】0629~0703,臺灣行動身分識別迎重大變革,MID Plus接軌GSMA國際Open API

📅 2026-07-03
👁️ 103
本週資安事故焦點是PChome旗下拍付國際遭駭客聲稱竊取龐大且詳細的內部資料,此事引發數發部下令實地行政檢查,後續狀況及影響層面有待釐清。 而在防禦端的發展動向,資安跨業合作的發展持續受矚目。最近除了Linux基金會攜手科技大廠成立開源安全協調計畫Akrites以因應 AI 漏洞風暴外,還有聚焦金融產業的開源企業韌性聯盟(OSERA),突顯出跨產業聯防與開源軟體供應鏈安全已成金融防禦重心。 此外,身分安全領域亦有重要進展,臺灣三大電信與臺網推動MID Plus,接軌GSMA Open Gateway API,將大幅降低金融業與公私部門落實防詐與身分核實的技術門檻。