Category Archives: 資訊安全

Meta AI 安全總監三度下令「別刪」,OpenClaw 把私人郵件刪光光

作者 |發布日期 2026 年 02 月 25 日 11:34 | 分類 AI 人工智慧 , 資訊安全

OpenClaw 熱潮持續升溫,這款可連接多項服務的開源 AI 代理程式,有越來越多科技愛好者加入 OpenClaw 的行列,讓這 AI 助理替他們處理各種任務,還間接導致 Mac Mini 出現缺貨潮。但與任何大型語言模型一樣,OpenClaw 終究可能在某個時刻出大錯,Meta 超級智慧實驗室(Meta Superintelligence Labs,MSL)安全總監 Summer Yue 親身體會了這一點。

繼續閱讀..

聚焦半導體 OT 資安韌性!TXOne 前進 S4x26 發表 Edge Complete

作者 |發布日期 2026 年 02 月 25 日 9:03 | 分類 半導體 , 國際觀察 , 網路

TXOne Networks 近日宣布前進美國佛羅里達州邁阿密舉行 S4x26 大會,聚焦半導體產業的實務型資安策略,結合 TXOne 在先進製造環境中的實際部署經驗,說明半導體製造商如何在不影響產線穩定、不進行破壞式系統汰換,也不增加第一線營運負擔的前提,逐步強化整體資安韌性。

繼續閱讀..

數發部:酷澎個資外洩事件確定影響台 20 萬名用戶

作者 |發布日期 2026 年 02 月 24 日 19:42 | 分類 資訊安全 , 電子商務

韓國知名電商平台酷澎(Coupang Corp.),去年在韓國當地發生個資外洩事件,當時酷澎台灣曾發聲明聲稱,台灣用戶個資並未外洩;不過稍早數位發展部釋出新聞稿指出,經酷澎台灣 23 日 向數產署通報,其委託之第三方資安公司 Mandiant 鑑定後發現,個資外洩事件已確認影響逾 20 萬名台灣用戶,數產署即要求酷澎臺灣於當日(2 月 23 日)親赴數產署說明及提供相關資料,並將於 115 年 2 月 25 日辦理行政檢查,亦已責成酷澎臺灣積極妥處,以維護民眾權益。

繼續閱讀..

Whoscall 防詐報告出爐:惡意軟體下載連結氾濫、詐貸簡訊占大宗

作者 |發布日期 2026 年 02 月 24 日 14:34 | 分類 app , 科技生活 , 資訊安全

信任科技服務商 Gogolook 旗下數位防詐 App Whoscall 今日釋出《2025 年度防詐報告》,連續六年揭露亞洲數位詐騙最新趨勢,包含電話、簡訊、惡意連結、個資外洩的詐騙形式,更首度分析「一鍵查」功能中民眾最常透過「截圖」進行查證的詐騙類型。

繼續閱讀..

Windows 記事本爆高危漏洞,駭客可遠端挾持整個 Windows 系統

作者 |發布日期 2026 年 02 月 23 日 15:55 | 分類 Microsoft , 資訊安全

微軟(Microsoft)近日發布 2026 年 2 月安全更新,修補 58 個漏洞,其中包括 Windows 記事本(Notepad)的高危遠端程式碼執行漏洞(CVE-2026-20841)。該漏洞通用弱點評分系統(CVSS)評分高達 8.8 分,駭客只需誘導使用者開啟含惡意內容檔案並點擊連結,即可完全控制受害者 Windows 系統。 繼續閱讀..

Claude Code Security 助開發團隊修補安全漏洞,加劇資安股恐慌

作者 |發布日期 2026 年 02 月 23 日 11:34 | 分類 AI 人工智慧 , Claude , 資訊安全

最新 Claude Code Security 是整合在網頁版 Claude Code 中的一項全新功能,目前以有限的研究預覽版推出。Anthropic 指出,它能掃描程式碼庫中的安全漏洞,並提出具針對性的軟體修補建議,供人工審查,協助團隊找出並修復傳統方法常常疏忽的安全問題。

繼續閱讀..

iPhone 用戶注意!Predator 間諜軟體能隱形竊聽竊錄

作者 |發布日期 2026 年 02 月 21 日 16:45 | 分類 iOS , iPhone , 資訊安全

最新研究,Intellexa 的 Predator 間諜軟體被發現能夠繞過蘋果 iPhone 隱私警示系統,iOS 14 以來使用橙色和綠色指示燈表示相機和麥克風使用狀況。此由網路安全公司 Jamf 的 Hu Ke 和 Nir Avraham 進行,揭示 Predator 如何攔截感測器活動隱藏這些指示燈,讓用戶無法察覺到潛在的監控行為。 繼續閱讀..

SerpApi 批「Google 才是世界最大爬蟲公司」,反擊其是雙標公司

作者 |發布日期 2026 年 02 月 21 日 16:00 | 分類 數位內容 , 網路 , 資訊安全

德州網路爬蟲公司 SerpApi 近日反擊 Google,指控爬蟲存在雙重標準。SerpApi 要求加州法院駁回 Google 去年 12 月提告。SerpApi 部落格稱「Google 才是世界最大爬蟲公司」,強調業務根基正是依賴網路爬蟲,未經許可下存取並製作網路每個公開可見頁面的索引。 繼續閱讀..

Google Play 商店 AI 應用程式安全漏洞曝光,超過 12TB 用戶資料洩露

作者 |發布日期 2026 年 02 月 21 日 15:45 | 分類 AI 人工智慧 , app , Google

數位隱私日益受關注,Google Play 某些人工智慧應用程式卻因安全漏洞引發嚴重數據洩露事件。Cybernews 調查,名為「Video AI Art Generator & Maker」的應用程式因錯誤,導致超過 150 萬張用戶圖片、385,000 支影片及數百萬個用戶產生的媒體文件洩露,總計超過 12TB 數據暴露。這款應用程式下載達 50 萬次。 繼續閱讀..

基礎模型強、安全框架弱,30 個 AI 代理 25 個未公開任何安全測試細節

作者 |發布日期 2026 年 02 月 20 日 11:50 | 分類 AI 人工智慧 , 網路 , 資訊安全

隨著人工智慧(AI)代理的迅速普及,麻省理工學院(MIT)計算機科學與人工智慧實驗室(CSAIL)最近發布的 2025 年 AI 代理指數揭示了這些系統的發展現狀。該指數分析了 30 個 AI 代理,發現儘管這些代理的能力不斷增強,但在行為標準和安全披露方面卻缺乏共識,這引發了對網路互動和安全的重大風險。 繼續閱讀..