Category Archives: 資訊安全

高危漏洞來襲！Google 緊急推送 Chrome 瀏覽器 V8 引擎修補程式

作者 TechNews 編輯台|發布日期 2025 年 11 月 18 日 17:50 |

分類 Google , 網路 , 資訊安全

Google 今日凌晨突發警告，確認 Chrome 瀏覽器正遭受攻擊，推出緊急更新。公告說 CVE-2025-13223 漏洞已遭利用。繼續閱讀..

詐騙集團盯上你的普發一萬！Whoscall：小心 +881 開頭電話

作者邱倢芯|發布日期 2025 年 11 月 18 日 13:38 |

分類網路 , 資訊安全

隨著「普發一萬元」補助進入現金領取階段，民眾自 17 日起已可持金融卡至全台 ATM 領取現金，並將於 24 日開放郵局臨櫃領取。然而詐騙集團也循勢而動，假借政府補助名義大舉出手。據數位防詐服務 Whoscall 觀察，以 +881 為首的境外衛星電話近日通報量急速升高，不少民眾接到自稱政府單位、郵局或銀行人員的來電，宣稱補助入帳失敗、有人冒領或須重新驗證身分，企圖透過話術套取個資與金融資料。

繼續閱讀..

比傳統危險更複雜，AI 玩具帶來兒童隱私、心理健康新挑戰

作者 TechNews 編輯台|發布日期 2025 年 11 月 18 日 8:30 |

分類 AI 人工智慧 , 資訊安全

在最新研究中，美國公共利益研究組織（U.S. PIRG）針對四款針對 3 至 12 歲兒童的 AI 玩具進行調查，發現這些玩具存在嚴重的安全問題。這些玩具使用的生成式大型語言模型（Generative Large Language Models，LLMs）、如 GPT 系列，原本是為成人設計的，卻被嵌入到兒童玩具中，並且缺乏足夠的安全防護措施。報告指出，這些玩具不僅可能提供不當的性內容，還可能給出危險的建議，讓家長感到擔憂。繼續閱讀..

美國企業重大資安事件連環爆，羅技、DoorDash 遭駭客攻擊

作者蘇治宏|發布日期 2025 年 11 月 17 日 16:50 |

分類網路 , 資訊安全

美國網路安全體系近日陷入多重危機。從國會與政府機構的透明爭議，到企業與供應鏈的重大資安事件，一連串曝光的漏洞與攻擊透露當前數位防線的脆弱現況。

繼續閱讀..

AI 越聰明越危險？新研究揭「思維鏈劫持」攻擊，成功率近 100% 攻陷主流模型

作者 TechNews 編輯台|發布日期 2025 年 11 月 16 日 8:30 |

分類 AI 人工智慧 , 網路 , 資訊安全

根據最新研究，先進的人工智慧（AI）推理模型可能比以往更容易受到駭客攻擊，這引發了對目前商業和消費者使用的某些主要 AI 模型安全性和保護措施的擔憂。這項由 Anthropic、牛津大學和史丹佛大學共同進行的研究顛覆了這樣的假設：隨著模型在推理能力上變得更為先進，它拒絕有害指令的能力並未隨之增強。繼續閱讀..

駁斥 AI 泡沫論，Splunk 高層：提升生產力改變數據價值

作者中央社|發布日期 2025 年 11 月 15 日 15:32 |

分類 AI 人工智慧 , 公司治理 , 網路

針對外界對人工智慧（AI）是否淪為「泡沫」的質疑聲浪，網通大廠思科（Cisco）旗下網路安全軟體公司 Splunk 高層受訪時強調，AI 應用已帶來「巨大的生產力提升」，這點「毋庸置疑」，並從根本上改變了數據的價值。

繼續閱讀..

中國駭客利用 AI 發動網攻，美媒：僅需簡單指令即可自主侵入系統

作者中央社|發布日期 2025 年 11 月 14 日 8:15 |

分類 AI 人工智慧 , 網路 , 資訊安全

《華爾街日報》報導，中國資助的駭客組織 9 月使用美國 AI 業者 Anthropic 技術，侵入企業與政府網路。駭客僅需下達「持續前進」、「暫停」等簡單指令，即可讓 AI 自主攻入系統竊取數據資料。繼續閱讀..

信用卡消費怕盜刷、銀行帳戶才安全？簽帳金融卡也是盜刷慘案溫床

作者蘇治宏|發布日期 2025 年 11 月 13 日 17:55 |

分類支付方案 , 理財 , 資訊安全

全聯福利中心（PX Mart）旗下電子支付平台「全支付」（PxPay Plus）近期發生盜刷事件，引發民眾對行動支付安全性的質疑。Threads 網友表示，在外送平台 Foodpanda 綁定全支付後遭連續盜刷超過 20 筆交易，損失金額高達 8 萬元。由於交易採即時清算，銀行表示難以追回款項，Foodpanda 客服則稱查無紀錄，事件陷入三方互踢責任的僵局。

繼續閱讀..

Google 控告中國詐騙平台 Lighthouse 全球竊資

作者中央社|發布日期 2025 年 11 月 13 日 11:10 |

分類網路 , 資訊安全

Google 今天在美國聯邦法院提起訴訟，控告位於中國的詐騙集團利用一個名為 Lighthouse 的新型態網路釣魚即服務（PhaaS）平台，向美國民眾發送大量詐騙簡訊，並在一定時間內對全球 121 個國家發動詐騙攻擊。繼續閱讀..

整合電子簽名到現有系統！點點簽 API 助攻企業加速完成合約簽署時間

作者姚惠茹|發布日期 2025 年 11 月 13 日 10:52 |

分類 Fintech , 數位內容 , 財經

隨著企業加速導入數據驅動的營運管理，文件流程自動化已成為提升效率與降低風險的核心策略，根據 MSB Docs 報告，65% 的公司因需要實體簽名，導致合約完成時間延遲至少一天以上，因此凱鈿推出點點簽 DottedSign API，協助企業及系統整合商將電子簽署功能整合至既有平台中。

繼續閱讀..

Android 用戶注意！新 NFC 竊資手法直接清空你的銀行帳戶

作者邱倢芯|發布日期 2025 年 11 月 13 日 10:24 |

分類行動支付 , 資訊安全

行動裝置的攻擊手法日新月異，有些甚至利用舊技術與新概念的融合，打造出新型整合攻擊。近期波蘭電腦緊急應變小組（CERT Polska）就發現一種名為 NGate 的攻擊手法，透過惡意軟體感染 Android 手機以取得用戶金融卡卡號和密碼，即便用戶的金融卡沒有被偷走，駭客也能透過 ATM 隨意取走受害者銀行帳戶裡的錢。

繼續閱讀..