多倫多大學研究團隊近日發布報告,指出透過GPUBreach攻擊手法,可先利用誘發GPU記憶體位元翻轉的方式,撬動原本應被隔離的GPU記憶體層級存取能力,接著再把權限一路推升到更高階…
Read More日期: 2026 年 4 月 17 日
曝露在網際網路的AI影像生成管理平臺ComfyUI遭到鎖定,駭客試圖用於挖礦、部署殭屍網路
威脅情報公司Censys指出,近期駭客鎖定曝露在網際網路的AI影像生成管理平臺ComfyUI,透過專屬的Python掃描工具在公有雲環境尋找下手目標。一旦侵入成功,他們會把受害主機…
Read More硬體監控工具開發公司CPUID網頁遭入侵,駭客用來散布惡意軟體STX RAT
知名硬體監控工具CPU-Z與HWMonitor的供應商CPUID,其官方網站cpuid.com遭到駭客入侵,並藉此散布惡意程式,讓原本用來查硬體資訊的軟體,成為感染鏈的入口。這次事…
Read More網釣平臺Venom活動升溫,駭客用於對高階主管發動攻擊,意圖竊取微軟帳號
這篇文章聚焦於近期的網路釣魚樣態。一般認知的網路釣魚,多半以大規模、廣撒網的方式嘗試獲取受害者;但此篇文章指出,最近出現一種更專門的作法,鎖定高階主管而且在節奏上持續加溫。資安公司…
Read More