上櫃公司 91APP(91APP*-KY)22 日在官網公布《91APP 2026 遭受駭客攻擊事件 18 天調查報告》,以階段性調查結果說明事件經過、根因、查核進度、防堵措施及補償承諾。 報告指出,Commerce Cloud 其中一個訂單資料庫在 ...
Vibe coding 已改變軟體開發模式,團隊只要以自然語言描述需求,就能在短時間內做出可運作的應用程式。但《富比士》(Forbes)科技委員會多位成員指出,開發門檻降低,反而可能讓團隊跳過關鍵步驟,省下的時間日後恐以更高成本償還。
支撐網際網路運作的程式語言 PHP 爆嚴重漏洞,全球企業與政府今天加緊腳步搶修,多國銀行、航空、鐵路與政府網站緊急暫停服務,駭客已嘗試攻擊達數百萬次。
美國金融業正面臨一場由 AI 代理人引發的資安風險。根據報導,美國多家大型銀行已偵測到未經授權的第三方 AI 代理人進入客戶帳戶,部分案例甚至出現看似超出使用者指示的操作,讓銀行開始緊急收緊外部工具的存取權限。 消息指出,摩根士丹利(Morgan ...
廣泛應用於網站及電子商務平台的程式語言 PHP,近日揭露兩項重大資安漏洞,嚴重度評分均達 9.2 ...
程式語言 PHP 存在重大安全漏洞,資安署今天表示,已啟動緊急應變機制,並成立專案小組應處;台灣約有 28,000 個對外網站使用 PHP,政府機關約有 200 個網站,但實際受到影響數量會更少,而無法修補漏洞情況下,才會建議將網站下架。
全球網站爆發重大資安危機,廣泛應用於網站開發的 PHP 程式語言遭揭露兩項高風險漏洞,恐讓駭客在未經身分驗證的情況下,遠端執行惡意程式碼,甚至接管伺服器。事件嚴重程度連日本首相高市早苗都罕見親自示警,21 日晚間透過社群平台 X ...
微軟(Microsoft)今天表示,一個與中國政府立場一致的駭客組織利用人工智慧(AI)驅動的滲透測試工具,入侵資訊服務公司 ConnectWise。在這一波全球網路攻擊行動中,共有數百個組織遭鎖定。
Meta 已暫時停用旗下 AI 助理 Muse 的對話分享功能。研究人員指出,這項原本設計為「只要有連結就能開啟」的分享機制,存在設計缺陷,可能讓外部人士透過公開可查的 DNS 歷史紀錄找出相關連結,進而接觸到原本應受限的內容。 根據安全公司 ...
Mozilla 與 Google Chrome 根憑證計畫 20 日證實,印度憑證機構 eMudhra 旗下八張中繼 CA 憑證的私鑰外洩,持有者可簽發瀏覽器會接受的任意網站憑證;金鑰如何流出、何時流出、還有誰持有,目前都不清楚。 Mozilla 與 ...
開源 AI 編程工具 OpenCode 於 10 月 17 日證實發生安全事故,事件與大規模 AI 模型蒸餾攻擊(Distillation Attack)有關,影響 1.4% OpenCode Console 用戶。受影響帳戶均屬於曾連結外部 AI ...