分類: 最新訊息
英特爾揭露新 Spectre v2 攻擊,Linux 系統面臨風險
英特爾研究人員上周展示一個新的推測執行旁路 (speculative execution side-channel) 漏洞的「首個原生 Spectre v2」攻擊手法,影響搭載 Intel 處理器的 […]
杜絕XZ後門!OWASP發佈十大開源軟體安全風險清單
近年來開源軟體安全風險快速增長,不久前曝光的XZ後門更是被稱為「核彈級」的開源軟體供應鏈漏洞。雖然XZ後門事件僥倖未釀成災難性後果,但也敲響了警鐘:當今數位生態系統極其脆弱,急需改進開源軟體的使用和安 […]
智慧局分享學研機構秘密管理13招
智慧局為了協助企業建構營業秘密保護機制,歷年來已編製教戰手冊,目前更新到3.0版,並編製「中小企業營業秘密保護機制檢核表」、實務案例集,獲得企業好評,讓硬梆梆的文字化為具體作法,有效協助企業保護營業秘 […]
Microsoft 2024 年 4 月 Patch 每月例行更新
微軟在2024年4月推出了重大的安全更新,共修復了149個漏洞,其中2個正在被惡意利用。
注意!駭客利用假的 Midjouney 粉專騙人安裝木馬程式,逾百萬人上當
駭客利用臉書廣告和假冒的粉絲專頁推送假的 AI 測試版軟體,像是 Midjourney、OpenAI SORA 及 ChatGPT-5、DALL-E,以散佈竊取密碼的惡意程式。
GitHub預覽程式碼掃描自動修復功能
GitHub在GitHub Advanced Security提供程式碼掃描自動修復功能,目前支援JavaScript、TypeScript、Java和Python,助開發者快速解決程式碼中的漏洞
Google 強化 Chrome 瀏覽器防護 即時識別並阻擋惡意網站
Google 昨 (14) 日宣佈 Chrome 瀏覽器的安全上網 (Safe Browsing) 改版,為用戶提供即時上網防護,防止誤入惡意網站。
