close

search for: 外洩

資訊保安

網絡釣魚攻擊成 2025 年主要威脅 黑客利用 AI 生成代碼規避企業防護系統

Microsoft 最近偵測到黑客利用大型語言模型生成惡意程式碼,成功繞過傳統保安系統,向美國企業發動網絡釣魚攻擊。該公司威脅情報團隊發現攻擊者使用 SVG 檔案隱藏惡意程式,透過商業術語和合成結構掩飾攻擊意圖。事件反映人工智能技術正改變網絡威脅格局,企業必須重新審視現有防護措施。
閱讀文章
企業趨勢

歐洲推動開源軟件普及化見效 但企業相關投資成樽頸

歐洲企業開源軟件採用率達 64%,雲端及容器技術使用率亦高達 55%,數據反映開源技術已成為主流。不過最新調查發現,僅 34% 企業制定開源策略,低於全球平均 37%。Linux Foundation Europe 最新報告顯示,大部分歐洲企業仍停留於消費者角色,未能充分參與開源生態系統發展。
閱讀文章
資訊保安

大型車廠屢遭網絡攻擊 Stellantis 遭受供應鏈攻擊 Jaguar Land Rover 亦全球生產停擺

擁有 Chrysler、Jeep 及 Peugeot 等品牌的 Stellantis 集團 9 月 22 日證實,支援其北美客戶服務的第三方供應商平台遭黑客入侵,導致客戶聯絡資料外洩。同期 Jaguar Land Rover (JLR) 因 9 月初遭受網絡攻擊,全球生產線停擺超過 3 星期,預計損失達 13.6 億美元。
閱讀文章
資訊保安

DDR5 記憶體被駭 Phoenix 攻擊在 109 秒內取得 Root 權限

瑞士蘇黎世聯邦理工學院與 Google 聯合研究揭示,新型 Phoenix 攻擊能在 109 秒內繞過 DDR5 記憶體的最新防護機制,成功取得系統最高權限。研究證實 SK Hynix 生產的 DDR5 模組存在嚴重漏洞,對企業數據安全構成直接威脅,尤其是在雲端環境。
閱讀文章
人工智能資訊保安

「影子 AI」 成企業數碼轉型最大隱憂 亞太區 86% 企業面臨雙重安全危機

當企業積極擁抱AI創新時,一場看不見的安全危機正在亞太區蔓延。Sophos最新報告揭示,46%企業員工正使用未經授權的 AI 工具,導致敏感資料外洩風險急增。同時,86%企業面臨嚴重的資安團隊倦怠,每週損失4.8小時生產力。本文深度解析影子AI如何成為企業數位轉型的隱形威脅,並提供實務可行的AI治理策略,協助企業領導者在創新與安全間建立有效平衡,化危機為競爭優勢。
閱讀文章