【資安日報】2月8日,多家資安業者揭露中國AI工具DeepSeek,美國擬禁政府公務設備使用
中國AI工具DeepSeek爆紅,但資安業者陸續公布相關調查結果提出警告,指出該AI模型存在嚴重的資安風險,能被越獄並用於網路犯罪,行動裝置版本App也採用不安全的傳輸機制,恐危及用戶
2025-02-08
新聞 Jetbrains, Fleet, KMP, IntelliJIDEA
JetBrains取消Fleet的Kotlin多平臺支援,開發重心轉向IntelliJ平臺
JetBrains Fleet在三個月內就會結束KMP(Kotlin Multiplatform)的支援,未來KMP工具將會整合至IntelliJ平臺,JetBrains計畫把開發資源轉向人工智慧與IntelliJ生態系
2025-02-15
新聞 Linux, Auto-color, libcext.so.2
北美及亞洲政府機關、大學遭Linux後門程式Auto-Color鎖定
資安業者Palo Alto Networks揭露去年底發現的後門程式Auto-Color,駭客鎖定北美及亞洲政府機關、大學下手,入侵Linux主機從事相關活動
2025-02-27
新聞 HIBP, Infostealer, Alien Txtbase
高達2.84億筆帳密資料收入Have I Been Pwned,都源自駭客盜取的Log資料
密碼外洩查詢網站Have I Been Pwned(HIBP)一口氣近期收錄2.84億筆帳密資料,而這些資料的來源,是駭客於Telegram頻道Alien Txtbase兜售的竊取事件記錄
2025-02-27
資安院揭露DeepSeek AI測試結果,證實抵禦越獄攻擊的能力不足,且模型缺乏外加安全防護機制
針對爆紅的中國AI模型DeepSeek,近期國家資通安全研究院也公布測試結果,指出該模型在4種越獄攻擊的防禦能力不佳,特別是對於文句延續攻擊手法,防禦率僅有五分之一至三分之一
2025-03-04
新聞 勒索軟體, Crazy Hunter, 資料外洩, 馬偕醫院
勒索軟體駭客Crazy Hunter兜售大量馬偕醫院病人資訊
勒索軟體駭客Crazy Hunter在二二八連假攻擊彰化基督教醫院之前,聲稱竊得馬偕醫院所有病人的個資,並開價10萬美元尋求買家,對此,曾經在馬偕看病的民眾應提高警覺,防範歹徒後續利用這些資料從事詐騙
2025-03-05
【資安日報】4月10日,中華資安投資奧義智慧,攜手拓展市場、提升國際能見度
資安服務業者中華資安國際正式宣布,他們投資6,500萬元入股奧義智慧科技的全資母公司賽博創新科技(CyCraft Technology),此增資案在臺灣資安產業具有歷史性的意義,代表業者走向資源整合、共同應對全球資安挑戰
2025-04-10
新聞 臺灣資安大會, 臺灣資安大會直擊, 資安院, 產品資安, Cyber Resilience Act, PSTI, 資安即國安, 產品安全, 漏洞修補, 安全開發, PSIRT, SSDLC, SBOM, 漏洞獎勵計畫, Security by Design, Secure by Design, Security by Default
【臺灣資安大會直擊】資安院公布產品資安3大策略,重視安全軟體開發與檢測人才,推動PSIRT、臺灣ICT產品漏洞獵捕計畫
產品安全成為國際法規關注焦點,曾在業界推動資安融入產品開發的現任資安院副院長龔化中,揭示國內ICT產品資安的新推動計畫,聚焦「安全軟體開發」與「軟體安全檢測」的課綱發展,同時要推動更多製造商成立PSIRT,並考慮納入政府採購規範,另將建立資安院Bounty Program的國家級ICT產品漏洞獵捕計畫
2025-04-30
新聞 google, GenAI, NotebookLM, 語音摘要, Gemini
NotebookLM升級Gemini 2.5 Flash,行動版App即將推出
NotebookLM即將推出行動版本,目前開放註冊,等正式版釋出後會獲得下載App的通知。
2025-05-05
由臺灣票據交換所負責執行並推動中央銀行所提出的「發展電子支票計畫」,今日(9/29)宣布啟動,並由華南銀行拔得頭籌,成為首家推出電子票據系統的銀行。票交所主任委員白輝雄表示,預計明年中臺灣前20大銀行的電子票據服務皆將陸續上線。
2003-09-29
Windows Server 2016授權模式大調整,改用處理器核心計價
在伺服器端的授權中,以往微軟都採用處理器數量計價,現在Windows Server 2016則以整機的處理器核心數來計算授權
2016-10-22
新聞 Google Project Zero, Tavis Ormandy, 趨勢科技, 密碼管理通, PC-cillin, Password Manager
趨勢PC-cillin密碼管理驚爆漏洞,防毒軟體恐成PC遭駭幫兇,Google專家直批荒謬
發現此漏洞的谷歌抓蟲大隊Google Project Zero研究員Tavis Ormandy表示,任何惡意網站,可以利用趨勢防毒軟體密碼管理功能的這個漏洞,來執行本地端的任何指令,甚至暗中下令刪除硬碟資料都可以
2016-01-12















