據 The Hacker News 報導，Rapid7 分析的這批後門，不只沿用惡意程式借用合法系統元件名稱的常見手法，而是直接冒充在韓國與台灣企業環境中廣泛使用的電子郵件安全產品 SpamSniper 與 ShareTech。SpamSniper 由韓國廠商 Jiran Group 推出，官方宣傳為「韓國領先的電子郵件安全方案」。

外媒 Ars Technica 報導，Google 6 日披露攻擊者對 .gh、.sl 與 .as 三個國家代碼頂級網域（ccTLD）發動連串攻擊，接著竄改這些註冊管理機構所核發特定網域的 DNS 紀錄。取得收發這些網域流量權限後，攻擊者替「數個 Google ...

蘋果近日宣布，對 macOS 一項「完全取用磁碟」（Full Disk Access）設定引進額外的控制機制，確保由使用者明確授權才能讓應用程式取得控制權限。 國外科技專欄作家近日撰文稱，在非工作用途的 Mac mini 安裝 Meta Muse ...

研究人員揭露，Muse ...

聊天機器人 ChatGPT 開發商 OpenAI 今天承認，對人工智慧（AI）模型未經授權入侵澳洲政府網站一事處置失當，並承諾將重建信任，以爭取在這個國家建立大型資料中心。 法新社報導，OpenAI策略長權傑森（Jason ...

一批神祕的 AI 代理程式（AI agents）正在網路上留下明顯的數位足跡。根據外媒報導，一群獨立研究人員發布初步的調查發現，指出這批代理程式似乎正運行在騰訊（Tencent）的基礎設施上，並將目標鎖定為阿里巴巴（Alibaba）旗下的「高德地圖」 ...

Google 於 10 月 1 日起暫停「開源軟體漏洞獎勵計畫」（OSS VRP）中的產品漏洞提交。主因是近期湧入大量由 AI 生成的無效報告，導致工程師與開源維護者耗費大量時間逐一驗證，已不堪其擾。 Google 透過官方 X ...

AI 資安廠商趨勢科技旗下 TrendAI 今日宣布，TrendAI Vision One 自主漏洞探索服務（Autonomous Vulnerability Discovery）開放封閉預覽。此服務由 TrendAI ...

Google 擬斥資 1,000 萬美元收購已停業廉航精神航空（Spirit Airlines）的商業資料，相關交易近期在監管審查方面取得重要進展，獲法院批准的可能性提升。 Business Insider報導，消費者隱私監察員湯姆森（Lucy ...

資安研究團隊 Glow Labs 近期發布名為「PixelLeak」的調查報告，揭露了一場令人啼笑皆非的資安災難：AI 程式開發代理（AI Agents）在協助工程師處理介面變更與拉取請求（PR）時，竟意外將超過 13,000 ...

日本共同社中文網報導，Proofpoint在1日發布的報告中說，一個名為TA419的駭客組織曾向美國和日本的智庫與大學相關人員發送釣魚郵件，且從其作案手法及選擇的對象研判，這群駭客與中國有關。

法新社報導，包括韓國幾家大型銀行，已有逾七家金融機構於過去一週通報客戶資料外洩。李在明今天內閣會議表示：「有跡象顯示，部分駭客攻擊使用AI，這讓民眾相當關切並感到焦慮。我們已到即使不具備特殊技術，也能利用AI輕易進行駭客攻擊的時代。」 ...