調查商業間諜軟體濫用，歐洲議會PEGA委員會成員反遭Pegasus入侵
歐洲議會曾設立PEGA委員會，調查Pegasus及同類商業間 …
騰達路由器韌體存在隱藏後門，可繞過驗證取得管理員權限
美國CERT/CC於7月6日發布警示，揭露中國網通設備廠商騰 …
報告揭露美國政府機關支付100萬美元平息資料勒索
專門追蹤勒索軟體與資料勒索活動的威脅情報組織Ransom-I …
ClickFix成2026年3月至5月主要惡意程式投遞手法，首度擴及macOS平臺
駭客以圖靈驗證、瀏覽器當機假象或假修復指令為誘餌，引導使用者 …
北韓駭客發動PolinRider攻擊活動，於NPM、Packagist、Go、Chrome Web Store上架惡意套件
被稱為Contagious Interview、Famous …
OpenSSH 10.4正式發布，修補多項漏洞並導入混合式PQC簽章
Linux與Unix常用的開源遠端存取工具OpenSSH，於 …
AI重塑紅隊演練執行模式，DEVCORE指出未來轉變路線
隨著AI技術重塑資安攻防格局，紅隊演練（Red Team A …
AWS Certificate Manager支援ACME，自動化公開TLS憑證管理
隨著公開TLS憑證有效期限持續縮短，企業若仍以人工方式追蹤與 …
NIST更新系統規畫指引，強化安全、隱私與供應鏈風險治理
美國國家標準暨技術研究院（NIST）針對組織建立與維護系統規 …
駭客團體Armored Likho鎖定政府機關、能源產業，散布竊資軟體BusySnake Stealer
資安公司卡巴斯基發現目標式網路釣魚活動，被稱為Armored …