📰
媒體報導

美國CISA警告3款系統、4個資安漏洞遭積極利用

📅 2026-10-15
👁️ 12
10月15日美國網路安全與基礎設施安全局(CISA)表示,他們在已遭利用的漏洞名單(KEV)新增4個漏洞,原因是掌握其遭積極利用的證據,這些漏洞是:Palo Alto Networks防火牆作業系統程式碼注入漏洞CVE-2026-0322、思科郵件安全閘道Secure Email
📰
媒體報導

OpenAI籲美國制定強制AI安全規範,要求頂尖AI業者接受獨立評估

📅 2026-09-10
👁️ 93
頂尖AI模型的自主操作能力持續提升,既有安全控管是否跟得上也成為產業焦點。OpenAI於9月9日呼籲美國建立聯邦層級的強制性AI安全規範,主要適用於開發頂尖AI系統、資源充足的少數業者,要求依模型能力與風險接受安全測試及獨立評估,並強化網路安全防護與重大事件通報。
📰
媒體報導

多個中國駭客組織利用漏洞利用工具包BlueMoon,串連Chrome與Windows零時差漏洞從事攻擊

📅 2026-09-10
👁️ 90
9月9日資安公司Proofpoint指出,他們從8月底發現使用漏洞利用工具包BlueMoon的活動,此工具包串連兩個Chrome零時差漏洞,以及一個Windows近日修補的零時差漏洞,而對於攻擊者的身分,最早使用的是被稱做TA412、APT31、Violet Typhoon,或JungleBamboo的中國駭客組織,後續該公司看到UNK_LateNight、UNK_Dou
📰
媒體報導

FreeIPA漏洞鏈可讓未經身分驗證的攻擊者取得管理權限

📅 2026-09-10
👁️ 142
Linux身分與存取管理系統FreeIPA近期修補權限提升漏洞CVE-2026-76578。根據紅帽(Red Hat)公告,攻擊者不需要既有帳號,只要能連線到LDAP服務,就可能在未經身分驗證的情況下取得FreeIPA管理權限。這項漏洞的初步CVSS v3.1風險評分達9.8,列為重大(Critical)風險等級。
📰
媒體報導

BigBear 2.0網釣攻擊鎖定Microsoft 365,258家組織遭入侵

📅 2026-09-10
👁️ 119
資安業者CloudSEK揭露網釣即服務(PhaaS)平臺BigBear 2.0,攻擊者可透過這套平臺,針對Microsoft 365帳號發動對手中間人攻擊(AiTM)。即使受害者完成多因素驗證(MFA),攻擊者仍可擷取受害者完成驗證後的連線階段cookie,進而接管Microsoft 365帳號。