此篇文章深入探討了瑞士新創安全公司Invariant Labs揭露的一項嚴重資安漏洞，該漏洞影響到當前廣泛使用的人工智慧開發工具與GitHub平台整合的MCP（Model Cont…
Read MoreGitHub MCP曝嚴重漏洞，惡意Issue可誘使AI代理外洩私有儲存庫資料
分類: 資安事件
5,300臺網路設備遭殭屍網路綁架，中國駭客ViciousTrap利用未有修補程式的已知漏洞入侵
在當前的資安威脅中，許多企業和個人因為使用已不再提供支持的網路設備，成為駭客攻擊的目標。特別是對於那些由於生命週期結束（EOL）而無法獲得安全更新的路由器和設備，駭客常將它們視為容…
Read MoreNode.js函式庫Samlify存在近滿分重大漏洞，攻擊者可輕易冒充管理員身分
在現代網路應用中，單一登入（SSO）系統廣泛應用於簡化用戶身份驗證過程，其中SAML（Security Assertion Markup Language）作為常見的協議之一，提供…
Read MoreMitel網路電話存在重大漏洞，恐被用於命令注入攻擊
專門提供企業通訊解決方案的加拿大業者Mitel Networks，近期針對旗下多款SIP電話發佈了更新，修補了兩個嚴重的資安漏洞——CVE-2025-47187與CVE-2025-…
Read More中國駭客、勒索軟體駭客加入利用SAP NetWeaver滿分漏洞的行列
此篇文章深入探討了資安業者Forescout以及其他研究機構所揭示的中國駭客以及勒索軟體駭客組織如何利用SAP NetWeaver的重大漏洞CVE-2025-31324進行攻擊。該…
Read MoreAdobe發布5月更新，呼籲IT人員優先處理ColdFusion資安漏洞
此篇文章報導了Adobe於5月13日發布的每月例行更新，針對旗下13款產品修補了39項資安漏洞，並指出此次更新中最值得關注的是應用程式開發平臺ColdFusion的多個高危漏洞。這…
Read More微軟發布5月例行更新，修補5項已被用於攻擊的零時差漏洞
此篇文章報導了微軟於本週二（5月13日）發布的5月例行更新（Patch Tuesday），這次的更新修補了78個漏洞，雖然數量比上個月的126個有所減少，但其中有5個漏洞已經被實際…
Read MoreIvanti修補兩個已遭利用零時差漏洞，問題出在EPMM採用的開源程式庫
此篇文章報導了資安業者Ivanti於5月發布的例行更新，其中最為關注的是CVE-2025-4427與CVE-2025-4428兩個安全漏洞，這些漏洞影響了Ivanti的端點管理平臺…
Read MoreGoogle在RSAC 2025推出新款AI資安代理，推進Agentic SOC
此篇文章報導了Google在2025年RSAC資安會議上推出的一系列新AI資安代理功能與資安解決方案。這些新功能與工具在4月的Google Cloud Next雲端會議中首次亮相，…
Read More1千多臺SAP NetWeaver伺服器可能遭入侵，駭客利用風險值滿分漏洞得逞
此篇文章報導了SAP在4月24日針對其應用程式伺服器NetWeaver發布的緊急更新，主要是為了修補一個風險值達10分滿分的重大漏洞CVE-2025-31324。這項漏洞在資安業者…
Read More