作者: 蔣 幸容

此篇文章聚焦在 Let’s Encrypt 最新推出的短效 TLS 憑證與 IP 位址憑證，核心主旨是以縮短憑證存續時間的策略，降低私鑰外洩與憑證濫用的風險。文章指出，短效憑證的有…

此篇文章聚焦的主題是有關瀏覽器資安威脅的實際案例——GhostPoster。根據 LayerX 的追蹤與分析，該攻擊團隊不僅鎖定 Firefox 使用者，並且曾對 Edge 與 C…

WhisperPair漏洞揭示了一個在日常使用的藍牙裝置中容易忽略的安全盲點：本篇文章以 COSIC 團隊於 KU Leuven 的研究為核心，說明多款支援 Google 快速配對…

此篇文章揭示資安公司 Socket 新近揭露的五款有問題的 Chrome 延伸套件，顯示駭客已將攻擊焦點鎖定在企業內部的 HR 與 ERP 系統使用者。文章指出，這些延伸套件的最終…

本篇文章聚焦 Fortinet 公告後的新近安全事件，重點在於 FortiSIEM 的重大漏洞 CVE-2025-64155 已被實際濫用之事實與多方觀察。文章開宗明義指出，此漏洞…