作者: 蔣 幸容

此篇文章以Koi Security的一項調查為切入點，提醒讀者在使用AI助理時，對話內容可能並不如想像中「只在你和AI之間」。文章指出，Chrome與Microsoft Edge市…

此篇文章聚焦在Nvidia針對自家開源機器學習框架Merlin所發布的資安修補，提醒讀者推薦系統常見的工程元件也可能成為攻擊入口。文章指出，Nvidia在12月9日發布安全公告，揭…

此篇文章聚焦在Google與資安公司Palo Alto Networks上周宣布的深度結盟，核心概念是把Google Cloud的AI雲端基礎架構，與Palo Alto Netwo…

此篇文章以Fortinet近期爆發的FortiCloud單一簽入漏洞為主軸，先把事件嚴重性拉到讀者眼前：因為「加密簽章驗證不當」，讓未經身分驗證的攻擊者得以透過特製的SAML訊息繞…

此篇文章聚焦在HPE基礎架構管理軟體OneView被揭露的重大資安風險，並以相對務實的語氣提醒讀者：這不是一般等級的漏洞公告，而是「遠端、未經驗證」就可能達成「程式碼執行」的嚴重情…