在系統安全的長期防護中，位址隨機化（ASLR）向來被視為重要防線；然而此篇文章指出，Google Project Zero 的研究顯示，在特定資料結構與序列化流程下，即使沒有傳統的…
Read MoreGoogle揭露ASLR資訊洩漏手法，Apple三月已修補
日期: 2025 年 10 月 3 日
美國聯邦機構未及時修補遭GeoServer已知漏洞攻擊，駭客試圖上傳中國菜刀及各式作案工具
在資安世界中，漏洞未及時修補往往會釀成嚴重後果。此篇文章揭露了一起發生於美國聯邦政府單位的重大攻擊事故：GeoServer的嚴重漏洞 CVE-2024-36401（CVSS 風險值…
Read MoreSalesforce修補AI代理平臺重大漏洞ForcedLeak
近來，隨著多起涉及 Salesforce 雲端 CRM 系統的資料外洩事件曝光，全球科技、金融與精品產業都將目光聚焦於相關資安動態之上。此篇文章便揭露了一項最新的案例：資安業者No…
Read MoreAkira勒索軟體攻擊行動突破SonicWall防火牆MFA防護
在勒索軟體攻擊持續升溫的當下，此篇文章揭露了一起引發高度關注的案例：7 月間 SonicWall 防火牆遭到 Akira 勒索軟體攻擊，而攻擊者甚至能突破多因素驗證（MFA）防護，…
Read More