| 網站安全 | 10大網站駭客技法 | Confusion Attacks | 美國黑帽大會 | Orange Tsai
全球資安社群選出2024最認可的資安漏洞研究，臺灣資安專家揭開Apache HTTP Server模組架構隱藏問題
揭開Apache HTTP Server模組架構債的全新攻擊面向，臺灣資安研究專家在2024年於美國黑帽大會提出的混淆攻擊手法，從103項提名脫穎而出，再次突顯我們的專家持續在國際舞臺發光發熱
2025-02-24
OpenAI將AI代理程式Operator，以研究預覽版形式擴大部署至美國以外地區的ChatGPT Pro方案，能根據用戶輸入提示，執行網路搜尋以及操作線上服務，完成訂票、購物等任務
2025-02-24
| Earth Kapre | RedCurl | SysInternals Active Directory Explorer
駭客組織RedCurl利用Adobe元件側載惡意程式，意圖假借求職對法律產業發動攻擊
資安業者eSentire揭露駭客組織RedCurl（Earth Kapre）針對法律服務行業的攻擊行動，為了掩蓋攻擊意圖，駭客濫用Adobe應用程式元件來載入惡意軟體，從而進行後續的攻擊行動
2025-02-23
| 中國駭客 | Mustang Panda | Earth Preta | Microsoft Application Virtualization Injector | APP-V
中國駭客Earth Preta假借打擊犯罪為由散布惡意程式ToneShell，意圖利用作業系統預載公用程式迴避偵測
趨勢科技指出最近中國駭客Earth Preta（Mustang Panda）更換新的攻擊手法，透過Windows作業系統公用程式MAVInject.exe迴避特定廠牌的防毒軟體偵測，而這些駭客的誘餌是要求使用者配合防罪防治的PDF公告文件
2025-02-22
金融科技產業聯盟成立三大重點：加大合作意願、建立持續合作創新機制、第一階段重點發展金融防詐
金融科技產業聯盟在近期正式成立，我們整理出聯盟制帶來的三大重點，包括加大金融業者間合作意願、建立一套金融業持續合作創新的機制，和接下來聯盟各工作圈將聚焦在發展金融防詐。
2025-02-21
GovTech月報第38期：數發部擬推動建立主權AI訓練語料資料庫；TAIDE釋出Llama 3.1版8B模型
數發部宣示將從算力、資金、資料、人才4個方面推動我國AI發展，計畫在今年提出資料創新利用發展條例草案，並將建立主權AI訓練語料資料庫。國科會TAIDE計畫近期釋出以Llama 3.1為基礎的TAIDE 8B模型，加速正體中文解碼速度提升20%。
2025-02-21
| 資安日報
【資安日報】2月21日，中國駭客使用勒索軟體Ghost在全球70個國家發動大規模攻擊
美國針對勒索軟體Ghost（也被叫做Cring）的攻擊行動提出警告，並指出聯邦調查局（FBI）在今年一月發現最新的攻擊行動，呼籲IT人員要嚴加戒備
2025-02-21