本篇文章聚焦 Fortinet 公告後的新近安全事件，重點在於 FortiSIEM 的重大漏洞 CVE-2025-64155 已被實際濫用之事實與多方觀察。文章開宗明義指出，此漏洞…
Read MoreFortinet FortiSIEM漏洞CVE-2025-64155已被攻擊者濫用，資安風險升高
分類: 資安事件
資安公司Resecurity傳出遭駭，該公司表示駭客掉入了蜜罐陷阱
惡名昭彰的駭客團體ShinyHunters高調宣稱成功入侵美國資安公司Resecurity、並已竊得內部機密的消息，讓外界第一時間把焦點放在資安公司也守不住的恐慌氛圍；但此篇文章很…
Read MoreNordVPN開發商否認系統被駭 也沒有外洩Salesforce等資料
此篇文章聚焦在駭客自稱入侵NordVPN的傳言，以及NordVPN如何在輿論壓力下迅速出面否認與釐清。文章先把事件起點拉回駭客論壇上的爆料內容，指出一名代號為Breached的人士…
Read MorePS5 BootROM金鑰疑外流，既有主機難靠更新根除風險
此篇文章聚焦在「PS5早期開機流程金鑰疑似外流」這件事，並把讀者最容易混淆的重點先釐清：金鑰資料被看見，並不等於越獄立即誕生。文中指出，跨年期間開發者社群開始流傳相關資料，且文章明…
Read MoreTeamT5公布《2025年亞太地區APT威脅形勢報告》：臺灣處於APT威脅巨獸化和生態系化的核心
此篇文章把2025年的網路戰寫成一場正在發生、卻常被低估的「無聲衝突」，並把臺灣放在全球最尖銳的位置：不只是被攻擊，而是被當成最有價值的實戰場與情報收割區。文章引用TeamT5（杜…
Read MoreFortinet防火牆軟體5年前漏洞還有上萬裝置未修補 臺灣逾700臺曝險
此篇文章聚焦在一個「早已修補、卻仍持續造成破口」的現實案例：Fortinet在2025年12月24日再度發布警示，指出攻擊者近期重新利用FortiOS的舊漏洞CVE-2020-12…
Read More安裝數逾800萬的4款擴充程式，被揭攔截AI對話資料
此篇文章以Koi Security的一項調查為切入點，提醒讀者在使用AI助理時，對話內容可能並不如想像中「只在你和AI之間」。文章指出，Chrome與Microsoft Edge市…
Read MoreNvidia修補推薦系統框架Merlin高風險漏洞
此篇文章聚焦在Nvidia針對自家開源機器學習框架Merlin所發布的資安修補，提醒讀者推薦系統常見的工程元件也可能成為攻擊入口。文章指出，Nvidia在12月9日發布安全公告，揭…
Read MoreGoogle Cloud、Palo Alto Networks簽訂多年合作 提供雲端防火牆、AI安全方案
此篇文章聚焦在Google與資安公司Palo Alto Networks上周宣布的深度結盟，核心概念是把Google Cloud的AI雲端基礎架構，與Palo Alto Netwo…
Read More2.2萬臺Fortinet設備存在FortiCloud SSO程式碼執行漏洞 臺灣近200臺機器仍曝險
此篇文章以Fortinet近期爆發的FortiCloud單一簽入漏洞為主軸，先把事件嚴重性拉到讀者眼前：因為「加密簽章驗證不當」，讓未經身分驗證的攻擊者得以透過特製的SAML訊息繞…
Read More