行業新聞與部落格
CodeBuild 缺陷使 AWS 控制檯供應鏈面臨風險
AWS CodeBuild 中的一個嚴重配置錯誤使得攻擊者能夠控制核心 AWS GitHub 儲存庫，包括支撐 AWS 控制檯的 JavaScript SDK 。Wiz Research 將此次漏洞命名為 CodeBreach，它暴露了 AWS 管理的開源專案所使用的持續整合管道中的一個缺陷。透過利 ...
2025年最危險的 25 個軟體漏洞揭曉
MITRE 公司釋出了一份新的清單，列出了 25 個最危險的軟體“漏洞”，這將有助於開發人員、網路防禦人員和採購團隊瞭解相關資訊。今年的年度 CWE Top 25 榜單是根據 39,080 個 CVE 背後的弱點 (CWE) 編制而成的。MITRE 聲稱：“揭示這 ...
ISACA 被指定為美國國防部 CMMC 專案的全球認證機構
ISACA 已被美國國防部 (DoD) 指定為網路安全成熟度模型認證 (CMMC) 計劃的全球認證機構，以確保國防承包商符合嚴格的網路安全標準。美國國防部於 2020 年推出了 CMMC，以確保公司在執行政府合同時保護敏感資訊。該計劃要求處理聯邦合同資訊 (FCI) 和受控非密資訊 (CUI) 的承 ...
新型 “謊言迴圈” 攻擊破壞人工智慧安全對話
安全研究人員詳細介紹了一種破壞智慧體人工智慧系統中常見安全機制的新型攻擊技術，展示瞭如何操縱人類的批准提示來執行惡意程式碼。Checkmarx 的研究人員觀察到，該問題集中在人機互動 (HITL) 對話上，這種對話旨在人工智慧代理執行潛在風險操作（例如執行作業系統命令）之前徵求使用者的確認。週二釋出 ...
汽車行業 WordPress 漏洞使網站易受攻擊
Motors WordPress 主題中存在一個安全漏洞，該漏洞可能允許許可權最低的已登入使用者完全控制受影響的網站。該問題涉及任意檔案上傳漏洞，允許訂閱使用者和更高級別的使用者安裝和啟用外掛，從而可能導致惡意程式碼執行。Motors 主題是一款廣泛用於汽車網站的 WordPress 解決方案，包括 ...
OAuth 裝置程式碼網路釣魚活動激增，微軟 365 成為攻擊目標
已發現濫用微軟 OAuth 裝置程式碼授權流程的網路釣魚活動激增，多個威脅叢集利用該技術未經授權訪問 Microsoft 365 帳戶。根據 Proofpoint 今天釋出的一份新報告，國家支援的和以經濟利益為目的的行動者都在利用社會工程手段誘騙使用者批准惡意應用程式，從而實現賬戶接管、資料竊取和進 ...
英國電信網路服務部門攔截了 10 億次惡意網站訪問嘗試
由於英國國家網路安全域性 (NCSC) 最近部署的一項服務，過去一年英國已阻止了近 10 億次早期網路攻擊。英國安全部長丹·賈維斯在 12 月 3 日於倫敦舉行的《金融時報》歐洲網路安全韌性峰會上宣佈了這一結果。活動當天上午，賈維斯剛剛拜訪了電信公司 BT，該公司是 NCSC 的共享與 ...
人工智慧增強型 Tuoni 框架瞄準美國大型房地產公司
2025 年 10 月，美國一家大型房地產公司遭到使用新興的 Tuoni C2 框架的高階入侵攻擊。Morphisec 觀察到的此次攻擊，並在今天釋出的一份安全公告中進行了描述，該攻擊結合了社會工程、隱寫術和記憶體內執行。該活動表明，威脅行為者如何將模組化指揮控制 (C2) 工具與人工智慧輔助的投放 ...
DoorDash 證實發生資料洩露，導致客戶個人資訊洩露
外賣服務 DoorDash 已證實，該公司在 2025 年 10 月遭遇資料洩露，部分客戶個人資訊遭到訪問。該公司在一封發給客戶的電子信箱中（該郵件已在社交媒體上分享）確認了這起事件，並指出姓名、電話號碼、實際地址和電子信箱詳細資訊均受到影響。針對該公司網站上釋出的網路安全事件，該公司表示，目前沒有 ...
新型 NPM 惡意軟體活動將受害者重定向到加密貨幣網站
網路安全專家發現了一種圍繞七個 NPM 包構建的新型惡意軟體攻擊活動。Socket 威脅研究團隊觀察到的此次攻擊活動由名為 dino_reborn 的威脅行為者發起。該活動結合使用了偽裝工具、反分析控制措施和偽造的加密貨幣交易所驗證碼，以識別訪問者是潛在受害者還是安全研究人員。其中六個軟體包包含幾乎 ...
需要幫助嗎？聯絡我們的支援團隊 線上客服