| 資料外洩 | ||
| 網頁 | ||
| 韓國最大電商Coupang 爆出史上最嚴重個人資料外洩事故疑犯為一名已離職的中國籍前員工 韓國最大型的電子商務企業Coupang（쿠팡） 被揭發發生史上最嚴重規模的個人資料外洩事故。11 月29 日，Coupang 公布約3370 萬個客戶帳戶的個人資料遭到外洩， ... | ||
| 安全漏洞 | ||
| 新聞 | ||
| AI 漏洞掃描贏90% 資安專家，卻卡在「不會點滑鼠」：史丹佛研究揭AI 代理的能力極限 這也是研究人員強調，ARTEMIS 的錯誤報告中有約18% 是假陽性（false positives）的原因之一，意即ARTEMIS 會將一些無關緊要的發現或錯誤配置標記為安全漏洞。 | ||
| PCIe完整性與資料加密處理出現漏洞，恐面臨資訊洩露、拒絕服務等資安風險，波及Intel、AMD處理器 PCI-SIG（PCI Special Interest Group）上周修訂相關規格，以因應周邊元件快速互連（Peripheral Component Interconnect Express，PCIe）標準中揭露的3個安全漏洞。 | ||
| 國防弊案藍爆料綠批破壞民間投入國防| 軍事 - 聯合新聞網 民進黨立委陳培瑜不滿指出，國民黨立委要爆料或提告就要拿出證據，若無視機敏原則，讓國防部被迫將敏感資訊公開說明，恐成為安全漏洞。 【更多精采內容，詳 ... | ||
| 資安 | ||
| 新聞 | ||
| 供應鏈成新破口，KPMG揭高科技業兩大資安強化策略| 財富管理 - 經濟日報 高科技產業帶動台灣經濟的重要火車頭，在營收表現屢創佳績的同時，近年也常聽到高科技企業紛紛加強各項資安防護作為，包括：導入零信任架構、強化雲端安全、管理 ... | ||
| 【資安週報】1208~1212，React2Shell漏洞遭大規模利用，攻擊活動升溫 - iThome 回顧2025年12月第二星期資安新聞，React2Shell漏洞攻擊態勢擴大成為主要新聞焦點，另需特別關注的是，Git伺服器Gogs有零時差漏洞被利用，且目前尚未釋出修補； ... | ||
| AI 漏洞掃描贏90% 資安專家，卻卡在「不會點滑鼠」：史丹佛研究揭AI 代理的能力極限 隨著AI 技術快速演進，外界對「全自動化資安攻擊」的擔憂也愈來愈高，不少人認為，「AI 駭客」的出現，可能只是時間問題。近期史丹佛大學研究團隊打造並測試一款 ... | ||
| 駭客攻擊 | ||
| 新聞 | ||
| 迴避駭客攻擊美議員提案禁購中感測器 - Yahoo奇摩新聞 美國議員提案，逐步淘汰自動駕駛汽車和關鍵基礎設施中使用的中國製感測器，理由是這些感測器可能在衝突期間被駭客攻擊和禁用，讓美國的龐大系統在幾秒內癱瘓。 | ||
| AI 漏洞掃描贏90% 資安專家，卻卡在「不會點滑鼠」：史丹佛研究揭AI 代理的能力極限 研究團隊指出，這項實驗雖然是在真實企業環境中進行，但仍是在受控、經授權的前提下執行，而非真實世界的對抗性駭客攻擊場景。為了降低風險，研究事先設置 ... | ||
| Aevo 舊金庫遭駭損失270 萬美元，官方推補償方案：賠款打八折、活躍用戶優先 - 動區動趨 Aevo（前身Ribbon Finance）遺留的舊版DeFi 期權金庫（Ribbon DOV）於12 月12 日因智能合約更新漏洞遭到駭客攻擊，造成約270 萬美元的資金損失。事件曝光後 ... | ||
| 勒索軟體 | ||
| 新聞 | ||
| DeadLock 勒索軟體利用新型BYOVD 技術關閉EDR，企業防禦面臨新挑戰 - 竣盟科技 根據最近一份來自Cisco Talos的報告揭露，一個以金錢利益為目的的勒索威脅集團，正透過DeadLock 勒索軟體採用高級「自帶易受攻擊驅動程式（BYOVD, ... | ||
| 澤倫斯基釋出重大讓步烏克蘭願放棄入北約換安全保證 - VOCO News ... 勒索軟體所致 · 川普（Donald Trump）、眾議院議長約翰遜（Mike Johnson） · 艾普斯坦檔案風暴延燒眾院議長支持公開、共和黨內陷矛盾 · 美國總統拜登（Joe Biden ... | ||
| 資安攻擊 | ||
| 新聞 | ||
| AI 漏洞掃描贏90% 資安專家，卻卡在「不會點滑鼠」：史丹佛研究揭AI 代理的能力極限 隨著AI 技術快速演進，外界對「全自動化資安攻擊」的擔憂也愈來愈高，不少人認為，「AI 駭客」的出現，可能只是時間問題。近期史丹佛大學研究團隊打造並測試一款 ... | ||
| 供應鏈成新破口，KPMG揭高科技業兩大資安強化策略| 財富管理 - 經濟日報 事實上，供應鏈資安風險最大的一環，就是攻擊者利用企業對第三方供應商的高度信任（或因仰賴而被迫必須得信任），作為對整個供應鏈的資安攻擊切入點，這也 ... | ||
| 網路攻擊 | ||
| 新聞 | ||
| 摩根士丹利：網路安全可能是市場低估的投資良機 - Yahoo 財經 近年來，網路攻擊事件急劇增加，其中很大部分原因是AI 的快速崛起。 摩根士丹利的資料顯示，過去五年，網路事件已使全球成本上升15%。分析師補充，除了營運 ... | ||
| 2025全球網路犯罪成本達10.5兆美元！紐西蘭知名能源商如何使用MetaDefender Kiosk免於可 ... Genesis 所面臨的挑戰是如何在其OT（作業技術）環境中保護可攜式多媒體和瞬間裝置的安全，因為它們是網路攻擊的常見切入點。Genesis Energy承認這些現代網路 ... | ||
| 自由開講》核電廠若重啟需先評估網攻、戰爭風險 這些案例雖然都沒有造成近一步的核子事故或傷亡，但也證明了網路攻擊有能力威脅核電廠的安全系統。 NotPetya 惡意軟體於2017年攻擊烏克蘭 ... | ||