📰
媒體報導

新型SymJack攻擊鏈盯上AI程式開發代理,藉核准提示隱藏真正寫入目標

📅 2026-06-05
👁️ 111
資安公司Adversa AI揭露SymJack新型攻擊鏈,協助開發者寫程式、修改檔案與執行命令的AI程式開發代理。研究團隊指出,攻擊者可準備一個惡意程式碼儲存庫,讓AI代理執行看似普通的檔案複製動作,但實際內容可能被寫入代理工具的設定檔,並在代理下次啟動時執行攻擊者指定的程式。
📰
媒體報導

宏碁Wave 7路由器存在2項滿分重大漏洞

📅 2026-06-05
👁️ 115
宏碁本週發布安全公告,預告將針對Wave 7家用路由器系列發布韌體更新,以修補2個CVSS風險值10.0的安全漏洞。 Wave 7為宏碁的家用Wi-Fi 7 Mesh網狀網路路由器。宏碁經由外部安全研究人員Gergo Pap通報獲知兩項與存取控制結構及韌體密碼防護機制有關的漏洞,公司正在開發韌體更新,將在完成後提供下載更新。
📰
媒體報導

駭客入侵大型證券交易所高層電子郵件帳號,潛伏5個月竊取商業情報

📅 2026-06-04
👁️ 128
對駭客來說,比起在企業中橫向移動、大規模擴散,若有辦法控制單一高階主管的郵件帳號,或許能藉此獲取更高的價值。Broadcom旗下Symantec與Carbon Black團隊,近日揭露一起鎖定全球大型證券交易所的網路間諜活動,攻擊者成功入侵高階主管電子郵件帳號,並在長達5個月的期間持續竊取郵件資料。
📰
媒體報導

導入Caliptra 2.x安全架構,信驊於Computex 2026積極展現晶片級資安布局,PQC支援亦成焦點

📅 2026-06-04
👁️ 142
硬體安全持續成焦點,以伺服器管理晶片BMC產品聞名全球的臺股股王信驊科技,在本週舉行的Computex展示以Caliptra安全架構為核心的產品布局。Caliptra是由OCP(Open Compute Project)主導的開源硬體信任根標準,信驊這次展出的多款新一代產品,也使其成為全球首家將Caliptra 2.x版本整合至晶片的廠商,宣示資安防禦已從軟體層全面深化至晶片層,該公司並預期,未來有更多廠商也會跟進,進一步加速硬體安全的演進。
📰
媒體報導

因應AI加速網路攻擊,印度要求企業組織在漏洞公布12小時內完成修補

📅 2026-05-29
👁️ 174
因應AI加快駭客發現及攻擊軟體漏洞,印度網路安全主管機關CERT-In發布命令,要求企業在漏洞公布12小時內應完成修補。 CERT-In發布38頁的最新指導方針文件(CISG-2026-02)說明,AI輔助的工具加速攻擊者尋找、武器化和濫用漏洞、曝露服務、弱點、不安全API和配置錯誤系統,新一代攻擊時間大幅縮短,伴隨自主化攻擊出現,漏洞公開後數小時內就被武器化會變成常態。
📰
媒體報導

Linux核心存在本機權限提升漏洞CIFSwitch

📅 2026-05-29
👁️ 155
4月底資安廠商Theori揭露Linux系統核心本機權限提升(LPE)漏洞Copy Fail(CVE-2026-31431),後續許多研究人員跟進調查,結果發現其他變種弱點,例如:Dirty Frag(CVE-2026-43284與CVE-2026-43500)、Fragnesia