近日安全研究人員發現DarkSword攻擊工具針對舊版iPhone及iPad,並在GitHub上公佈新版本。該工具利用Safari和多個iOS漏洞,允許駭客遠端攻擊,並竊取用戶隱私及財產,提醒用戶升級系統。
近日安全研究人員發現DarkSword攻擊工具針對舊版iPhone及iPad,並在GitHub上公佈新版本。該工具利用Safari和多個iOS漏洞,允許駭客遠端攻擊,並竊取用戶隱私及財產,提醒用戶升級系統。
蘋果發布安全更新,修補舊版iPhone及iPad漏洞,防範國家級駭客利用Coruna工具入侵。該工具可遠程執行程式碼,影響多個iOS版本,修補版本包括iOS 15.8.7/16.7.15等。
微軟三月更新修補 79 個漏洞,含 SQL Server 與 .NET 兩個零時差漏洞,並警示 Copilot 可能導致 Excel 敏感資訊外洩。
OpenAI推出的Codex Security進階應用安全代理人,能自動化安全漏洞的發現與修補,提升程式碼驗證效率。目前在Beta版中可供ChatGPT Pro與企業用戶試用,顯示顯著減少誤判及工作噪音。
AWS最新安全報告指出,駭客利用生成式AI工具在短短一個月內攻破全球55國的600多台FortiGate防火牆,主要透過測試重複使用的密碼進行攻擊,顯示AI助力使個人或小團隊能夠執行高效的攻擊。
微軟於二月份Patch Tuesday更新中修補近60個漏洞,包括六個零時差漏洞,這些漏洞可能被攻擊者濫用。修補涵蓋Windows、Office及多個微軟產品,尚未發現針對這些漏洞的攻擊案例。
相片分享網站Flickr因第三方電子郵件系統漏洞導致資料外洩,影響用戶個資包括姓名、電子郵件及IP位址等,但密碼和信用卡資料未受到影響。Flickr已關閉受影響系統並啟動調查。
微軟宣布將在未來的Windows版本中預設關閉NTLM驗證協定,以應對安全性問題。NTLM自1993年以來廣泛使用,但因為易受攻擊而存在隱患,微軟呼籲轉向更安全的Kerberos。
微軟釋出更新修補Office的零時差漏洞CVE-2026-21509,並警告其已遭濫用。攻擊者需誘導用戶開啟惡意檔案以突破安全防護,這顯示漏洞可能被用於針對性的間諜活動。微軟建議用戶提高警覺。
Fortinet承認對近期修補的FortiCloud SSO漏洞並未完全修補,導致多家用戶仍遭駭客攻擊。駭客利用該漏洞登入並下載防火牆配置,新增後門帳號。Fortinet正開發完整修補程序,並建議用戶縮小管理員權限及關閉相關功能以強化安全。
自 1990 年創刊 UXmaster 雜誌,1991 年獲得美國 LAN Magazine 獨家授權中文版,2006 年獲得 CMP Network Computing 授權,2009 年合併 CMP Network Magazine 獨家授權中文版,2014 年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。
© Copyright 2025 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416