吳明宜2026-08-21
Cl0p公布逾40家Windchill與FlexPLM攻擊受害組織，事件涉及CVE-2026-12569漏洞。攻擊者運用針對Windchill客製化的Web shell，在記憶體執行程式並竊取工程文件、資料庫及企業資料，提高偵測與應變難度。
分類: 新聞
吳明宜2026-08-21吳明宜2026-08-21
Citrix警告NetScaler ADC及NetScaler Gateway存在CVE-2026-19490與CVE-2026-19489，可能導致驗證繞過或DoS攻擊。受影響範圍包括部分自管NetScaler及SecurAccess ZTNA Hybrid部署，管理員應檢查SAML、虛擬伺服器與SIP ALG設定並儘速更新。
吳明宜2026-08-20
以色列資安業者Dream揭露一起疑似由中國駭客發動的自主AI攻擊。工具最多同時部署8個AI代理人，自主探查系統、搜尋漏洞並調整攻擊路徑，疑似入侵台灣政府85個帳號，亦波及核能安全機構與至少7家能源公司。
吳明宜2026-08-20
駭客TheHatman聲稱利用外洩憑證，竊取多家企業Azure及Entra環境資料並在網路上兜售。Hudson Rock認為部分檔案格式與Azure目錄輸出相符。外洩資訊涵蓋員工、群組及高權限帳號資料，恐提高精準釣魚與BEC攻擊風險。
吳明宜2026-08-13
Anthropic為遵守歐盟AI法案，計畫在歐盟推出的模型輸出加入標記：生成文字嵌入看不見的浮水印，生成檔案則在metadata加入含數位簽章的標記，並在過渡期間替既有模型加入輸出標記。措施將適用於全球Claude與第三方供應商。外界質疑標記能否被移除，Anthropic也坦言標記僅用於符合法規，無法作為生成來源的絕對判定。
吳明宜2026-08-13
研究人員Nightmare Eclipse公開Microsoft Defender零時差漏洞ShieldBreak及PoC程式，可繞過RoguePlanet修補措施，讓攻擊者在已安裝最新更新的Windows系統取得SYSTEM權限。微軟截至原文發布時尚未回應。
謝至恩2026-08-13
西門子EDA在Siemens EDA Forum 2026提出AI原生設計策略，將AI推向跨流程的代理式工作模式，以加速核心引擎、代理人執行與既有sign-off工具驗證三路並進。
吳明宜2026-08-12
OpenAI擴大Daybreak方案，分為Daybreak Blue與Daybreak Red兩種存取路徑，協助授權資安研究人員降低模型對正當研究的拒答情況。新推出的GPT-5.6-Cyber針對漏洞探索、攻擊程式開發與高階安全測試設計，OpenAI稱其在內部測試及Chrome V8漏洞研究中已有成果。
吳明宜2026-08-10
OpenAI表示，先進模型Astra的網路攻擊能力已達安全臨界點，無法排除造成重大風險的可能，因此暫緩部分研發工作。公司將加強安全控制，並與政府機構及AI安全組織合作測試模型能力。
吳明宜2026-08-09
Huntress發現攻擊者利用SQL注入漏洞入侵Oracle資料庫，並將Khunt後滲透工具組儲存為Java物件，以執行Windows指令、複製SAM等登錄區檔案及列舉服務。研究人員建議，企業應落實輸入淨化、查詢參數化與資料庫帳號最小權限控管。
自 1990 年創刊 UXmaster 雜誌，1991 年獲得美國 LAN Magazine 獨家授權中文版，2006 年獲得 CMP Network Computing 授權，2009 年合併 CMP Network Magazine 獨家授權中文版，2014 年轉型為《網路資訊》雜誌網站，為台灣中小企業協助技術領導者落實企業策略，了解網路規劃及應用，為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。
© Copyright 2025 本站版權所有，禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話：+886 2 29432416
與我們聯絡