Category Archives: 資訊安全

大宇資將改名「光聚晶電聯合」！董座凃俊光內部信曝背後三層意義

作者姚惠茹|發布日期 2025 年 11 月 04 日 16:51 |

分類 AI 人工智慧 , 半導體 , 支付方案

大宇資今日重訊宣布將母公司更名為「光聚晶電聯合（Star Fusion Group）」，並將把「大宇資訊」完整保留下來成為子公司，專注遊戲事業，預計 12 月 23 日召開股東臨時會，董事長凃俊光發出員工內部信，揭露更名背後的三層意義。

繼續閱讀..

你信任的 AI 推薦，可能成為 PhantomRaven 攻擊的陷阱

作者 Cindy An|發布日期 2025 年 11 月 04 日 15:00 |

分類網路 , 資訊安全

一場名為「PhantomRaven」的新型供應鏈攻擊正大規模席捲 npm 軟體註冊庫，鎖定開發者竊取敏感憑證。根據安全公司 Koi Security 的報告，這波攻擊自 8 月以來已投放 126 個惡意套件，累計下載次數超過 86,000 次，且多數套件至今仍未下架。繼續閱讀..

AI 勒索攻擊占 80%？MIT 最新研究惹議閃電撤回

作者 TechNews 編輯台|發布日期 2025 年 11 月 04 日 10:40 |

分類 AI 人工智慧 , 網路 , 資訊安全

麻省理工史隆管理學院（MIT Sloan School of Management）近期發表一項引起熱議的研究，該研究聲稱「80% 的勒索病毒攻擊由人工智慧驅動」。這項結論在知名資安分析師凱文·博蒙特（Kevin Beaumont）嚴正質疑後，被該學院正式撤回。博蒙特表示，該研究未有足夠證據，並警告此類數據可能誤導公眾對人工智慧在網路安全中扮演的角色。

繼續閱讀..

AI 資料安全新解方！匯智安全首發 M.2 介面高速 HSM 硬體安全模組

作者姚惠茹|發布日期 2025 年 11 月 03 日 13:23 |

分類 AI 人工智慧 , 伺服器 , 半導體

隨著 AI 軍備競賽從雲端逐漸轉向至邊緣運算與機器人應用，AI 資料安全與主權管理已成全球焦點，匯智安全科技（WiSECURE）近日在日本最大資訊與資安展會 Japan IT Week Autumn 中，正式發表全球首款 M.2 介面高速硬體安全模組（M.2 HSM），為 AI 運算安全開創全新解決方案。

繼續閱讀..

Meta 開始發放劍橋分析事件賠償金，補償金額看活躍度

作者 TechNews 編輯台|發布日期 2025 年 11 月 03 日 10:20 |

分類 Facebook , 社群 , 網路

Meta 公司開始向部分 Facebook 使用者發放賠償金，許多人都在關心自己能獲得多少補償。這些賠償金是因為 2010 年代劍橋分析公司（Cambridge Analytica）醜聞而產生的，當時 Facebook 被指控允許使用者數據被濫用，最終 Meta 同意向使用者支付總額達 7.25 億美元的賠償金。繼續閱讀..

「別相信你的眼睛」，專家警告：AI 一秒生成假收據，連皺褶都逼真

作者經理人月刊|發布日期 2025 年 11 月 01 日 11:00 |

分類 AI 人工智慧 , 職場 , 資訊安全

一場高科技的「貓抓老鼠」遊戲隨著近幾個月陸續推出功能更強大的 AI 圖像生成模型，在全球企業財務部門上演。過去需要高超修圖技巧或付費委託才能偽造的費用報銷單據，如今卻成為 AI 信手拈來的「傑作」，逼真程度讓專業審計人員都難以分辨。繼續閱讀..

Pixel 用戶受騙風險最低？Google：Android 比 iPhone 更能防詐

作者邱倢芯|發布日期 2025 年 10 月 31 日 10:00 |

分類 Google , 手機 , 資訊安全

Google 公布最新研究結果指出，Android 使用者在防詐騙保護方面的安全性明顯優於 iPhone。據多項市場調查與資安研究，Android 在來電、簡訊與應用程式層級的防詐機制上，皆展現出更全面的 AI 驅動防護能力。

繼續閱讀..

趨勢科技頒發超過百萬美元獎金予白帽駭客

作者邱倢芯|發布日期 2025 年 10 月 30 日 13:55 |

分類財經 , 資訊安全

網路資安廠商趨勢科技於 Pwn2Own 愛爾蘭大賽中，表彰全球資安研究社群的傑出貢獻。參賽者於比賽期間共發現並通報 73 項獨特的零時差（zero-day）漏洞，影響範圍涵蓋印表機、網路儲存系統、智慧家庭裝置、監控裝置、家用網路設備、旗艦智慧型手機與穿戴式科技產品。

繼續閱讀..

法律與政治間的灰色地帶？Google 和亞馬遜暗中對以色列「眨眼」傳輸機密

作者 TechNews 編輯台|發布日期 2025 年 10 月 30 日 11:20 |

分類 Amazon , Google , 資訊安全

Google 和亞馬遜在以色列的雲端運算合約中，似乎存在一種被稱為「眨眼機制」的巧妙法律規避方式。

繼續閱讀..

以為 TEE 很安全？新型物理攻擊讓 Nvidia、英特爾、AMD 全部破功

作者 TechNews 編輯台|發布日期 2025 年 10 月 30 日 10:40 |

分類 Nvidia , 晶片 , 記憶體

科技進步，可信任執行環境（TEE）在區塊鏈架構、雲端服務以及涉及人工智慧、金融和國防承包商的運算中變得無處不在。

繼續閱讀..

Chromium 爆高危漏洞！一段程式碼可讓全球數十億瀏覽器瞬間當機

作者邱倢芯|發布日期 2025 年 10 月 30 日 10:15 |

分類 Google , 資訊安全 , 軟體、系統

資安研究員 Jose Pino 發現並公開一個針對瀏覽器架構 Chromium 的嚴重漏洞，該漏洞存在於 Blink 渲染引擎，攻擊者可透過特製的 JavaScript（概念性利用程式 Brash）在數秒內讓大量基於 Chromium 的瀏覽器當機，甚至在某些測試情況下使主機系統凍結。此問題影響 Chromium 版本 143.0.7483.0 及之後版本，受影響的瀏覽器包括 Chrome、Edge、Vivaldi、Arc、Dia、Opera、Perplexity Comet、ChatGPT Atlas 與 Brave 等多款主流瀏覽器。

繼續閱讀..