此篇文章聚焦於今年三月引起全球資安界高度關注的事件——Google修補Chrome瀏覽器的零時差漏洞CVE-2025-2783，並進一步揭露了該漏洞背後的攻擊行動與駭客組織脈絡。作…
Read More義大利間諜軟體開發商東山再起，濫用Chrome零時差漏洞散布惡意程式Dante
分類: 資安事件
思科回顧今年勒索軟體Qilin攻擊事故，6月與8月均有近百個組織受害
此篇文章深入剖析近年來在全球掀起威脅浪潮的勒索軟體「Qilin」(又被部分資安團隊稱為Agenda)，從攻擊手法、產業目標到滲透路徑都進行了細緻、具脈絡的還原與解說。文章以最新威脅…
Read MoreGoogle駁斥數百萬筆Gmail信箱外洩
近來有資安專家揭露「超過千萬筆電子郵件信箱外流」的事件，一度在網路上引發恐慌與媒體大幅報導，尤以「Gmail外洩、影響數百萬人」的說法最為吸睛。然而，此篇文章指出，事件真相遠比表面…
Read MoreAIxCC冠軍隊現身HITCON 2025，闡釋運用LLM自動發現修補漏洞的開發歷程
此篇文章以2025年在台北舉行的駭客年會HITCON為背景，深入報導當年度最令人矚目的議題—人工智慧如何協助自動發現並修補軟體漏洞，揭開AI與資安技術融合的新篇章。文章以美國AI …
Read More威聯通警告旗下備份軟體受到ASP.NET Core近滿分漏洞影響
此篇文章揭露了微軟於10月例行更新（Patch Tuesday）中修補的一項極為嚴重的資安漏洞——CVE-2025-55315。這個漏洞的CVSS評分高達9.9分，幾乎是滿分，顯示…
Read More美國警方破獲洩露Salesforce用戶資料的駭客論壇網站
在全球資安圈引起熱烈討論的駭客論壇 BreachForums，近日再度成為焦點。此篇文章聚焦於該論壇被美國聯邦調查局（FBI）與法國警方聯手查緝關閉的詳情，並深入解析其背後牽動的國…
Read More防火牆SonicWall完成被駭調查，確認雲端備份客戶全數受影響
此篇文章深入探討 SonicWall 與 Mandiant 共同完成的調查報告，揭示該公司旗下 MySonicWall 雲端備份服務所遭遇的嚴重資安事故。事實證明，攻擊者在未經授權…
Read MoreOracle修補EBS高風險漏洞，若不處理，攻擊者可未經授權存取敏感資料
此篇文章聚焦於 Oracle 於 2025 年 10 月 11 日正式公告的重大資安漏洞修補事件，內容揭露旗下企業級 ERP 系統 E-Business Suite（EBS）出現高…
Read More只要250份投毒樣本，就能在LLM預訓練植入後門觸發亂碼
此篇文章介紹了由 Anthropic、英國AI安全研究院（AI Security Institute）與 Alan Turing Institute 共同發表的一項重要研究成果。該…
Read More駭客開始公布Qantas澳洲航空乘客資料
此篇文章深入探討澳洲航空公司 Qantas 於 2024 年發生的重大資安事件，揭露了駭客入侵、資料外洩與企業應對措施的全貌。文章以時間軸和事件發展為核心，逐步引導讀者理解這場數位…
Read More