資安新聞

資安新聞 每⽇摘要 - 10/29



個資
網頁
臉部辨識技術所涉個資保護相關法制議題探討」專題研究報告座談會 - 立法院
法制局 · 單位最新消息 · 「臉部辨識技術所涉個資保護相關法制議題探討」專題研究報告座談會 · 下載.

安全漏洞
新聞
OpenAI Atlas 瀏覽器爆重大安全漏洞,駭客可永久污染ChatGPT 記憶系統
OpenAI Atlas 瀏覽器爆重大安全漏洞,駭客可永久污染ChatGPT 記憶系統. October 28, 2025 by TechNews 編輯台 Tagged: Atlas, LayerX, 惡意軟體, 瀏覽器, 網 ...
OpenAI Atlas 又有安全漏洞!惡意提示偽裝成URL 攻擊,竟能操控AI 刪除你的檔案
OpenAI Atlas 又有安全漏洞!惡意提示偽裝成URL 攻擊,竟能操控AI 刪除你的檔案 ... OpenAI Atlas 瀏覽器爆重大安全漏洞,駭客可永久污染ChatGPT 記憶系統 ...

資安
網頁
AWS 資安優化全攻略:惡意軟體分析與雲端資安威脅防護 - 博弘雲端
您還在用傳統的方式檢測AWS 資安優化成效嗎?面對AI與進階資安的雙重威脅,企業該如何做好準備?立即閱讀博弘雲端「AWS 資安優化全攻略」,掌握完整資安策略!

駭客攻擊
新聞
俄羅斯駭客組織「齊林」橫掃全球2025年已爆700起勒索攻擊 - Yahoo奇摩新聞
這種結構讓其行動擴散速度極快。尤其在2025年4月另一大型勒索平台「勒索中心」(RansomHub)關閉後,齊林吸收了大量流失的附屬駭客,攻擊量隨即暴增280%,短短數月從 ..
全球資安拉警報! 俄羅斯「齊林」發動700起駭客攻擊 - 民視新聞網
民視新聞/綜合報導俄羅斯駭客組織「齊林」,將魔爪伸向全球,今年到現在已經發動700起駭客攻擊,比去年多了約4倍。
駁中國稱遭國軍駭客攻擊是「無的放矢」!卓榮泰:中共假造這樣的訊息 - MSN
駁中國稱遭國軍駭客攻擊是「無的放矢」!卓榮泰:中共假造這樣的訊息. 故事作者: 三立新聞網. • 7 個月. 記者盧素梅/台北報導.

勒索軟體
新聞
俄羅斯駭客組織「齊林」橫掃全球2025年已爆700起勒索攻擊 - Yahoo奇摩新聞
根據《Cybernews》報導指出,齊林採取所謂「勒索軟體即服務」(ransomware-as-a-service)的營運模式,將惡意軟體與入侵基礎設施出租給其他駭客組織, ...
俄羅斯駭客組織「齊林」橫掃全球! 今年已爆700起勒索攻擊
目前有網路安全研究人員揭露,以俄羅斯為基地的駭客組織「齊林」(Qilin)在2025年已聲稱完成第700起勒索軟體攻擊,成為當前全球最活躍的網攻集團之一。
Synology Solution Day 2025 專訪: 從資料保護到AI 治理揭示香港企業三大核心策略
在AI 浪潮與勒索軟體威脅的夾擊下,企業正同時面臨資料外洩與營運中斷的雙重風險。為此unwire.pro 專訪了Synology 國際商務部門客戶經理邱少玲(Sharon Chiu ...

資安攻擊
新聞
駁中國稱遭國軍駭客攻擊是「無的放矢」!卓榮泰:中共假造這樣的訊息 - MSN
他強調,「我們沒有這樣的行為跟人員,(中共)假造這樣的訊息,只是在發洩他們對於台灣長久以來,用各種透過資安攻擊的藉口而已,這個是我們全力反對的。」.
微軟發佈《Microsoft 數位防禦報告》 - CIO Taiwan
根據微軟最新發佈的第六份年度《Microsoft 數位防禦報告》,最頻繁遭受資安攻擊影響的國家。 揭示逾半數網路攻擊與敲詐及勒索軟體威脅有關. 文/Microsoft. 在 ...
「看不見的文字」也能駭你?AI 瀏覽器出現間接提示注入漏洞,Perplexity、Comet - 未來商務
有哪些免費工具? 用AI 對抗AI!微軟、Google 積極開發AI 工具,主動防禦資安攻擊 · PR 數據分散不同檔案,光彙整就花上半天?交給AI,解決80%重複瑣事 ...

釣魚攻擊
新聞
GMGN.Ai創辦人:將全額賠償釣魚事件受損用戶,同類釣魚攻擊已完全阻斷
BlockBeats 訊息,10 月28 日,GMGN.Ai 創辦人Haze 在社群媒體上發文表示,官方團隊注意到一次蓄意針對GMGN 的外部釣魚攻擊,攻擊者透過偽造第三方代幣網站誘導 ...
OpenAI Atlas 瀏覽器爆重大安全漏洞,駭客可永久污染ChatGPT 記憶系統
LayerX的測試顯示,Atlas瀏覽器在面對網路釣魚攻擊時的暴露程度比Chrome和Edge高出90%。 這個攻擊的運作方式是利用使用者在網站上的活躍會話,迫使瀏覽器 ...
網頁
Day 27:APT 攻擊分析與防範(Advanced Persistent Threats) - iT 邦幫忙
攻擊者利用各種方法(如釣魚郵件、RDP 漏洞、社交工程等)入侵目標網絡。 常見方式:零日漏洞、漏洞利用包、釣魚攻擊。 2.2 擴展權限(Privilege Escalation). 一旦 ...

網路攻擊
新聞
微軟發佈《Microsoft 數位防禦報告》 - CIO Taiwan
揭示逾半數網路攻擊與敲詐及勒索軟體威脅有關文/Microsoft 在微軟資安團隊去年調查的資安事件中,有八成的網路攻擊目的是竊取資料,此趨勢主要源於金錢利益, ...
歐盟網路韌性法上路台廠輸歐產品須補強資安 - 網管人
歐盟電腦網路危機處理中心(CERT-EU)公布的2024年威脅態勢報告顯示,該年度至少有110名駭客針對歐盟國家及其鄰近地區發動網路攻擊,且其中20名駭客已成功 ...