資安公司Palo Alto Networks揭露鎖定政府機關與相關基礎設施的網路間諜活動，駭客團體CL-UNK-1211利用AI輔助生成PHP及Shell惡意程式碼，入侵Linux伺服器後部署Webshell與跨平臺RAT木馬SysGoRAT，進一步竊取帳密、蒐集政府郵件、資料庫內容，以及社群平臺帳號，並透過刪除系統紀錄等方式掩蓋行蹤 ...

「在純技術的領域裡沒有黑與白，我們認為駭客是代表著高超的技術、挑戰的精神。」台灣駭客年會HITCON的網站上，黑底白字寫著這段敘述。十年前，這場一年一度技術盛會的誕生推手之一，是耕耘資安領域超過20年的李倫銓。他，對程式的熱愛是怎麼開始的？

Google揭露XCPE殭屍網路事件後，資安業者TrendAI統計今年6月3日至10月1日觀測到的感染情況，全球約147萬臺Android設備遭XCPE殭屍網路感染，分布於170多個國家及地區，其中臺灣約有8.8萬臺，排名全球第5。受感染設備以And ...

儘速將 OpenSSH 更新至 10.6p2 無法立即升級者，停用 SSH 密碼驗證（OpenSSH 預設為啟用），或暫時停用 SSH 檢查 /etc/shadow 密碼欄位為「*」的帳號，是否出現非預期的密碼登入成功紀錄 ...

PHP2Shell 漏洞昨晚讓多國政府機關與大型服務緊急預防性下線，同時間還爆發 Node.js 與 eMudhra 憑證問題。本文整理一般讀者這幾週瀏覽網站時，該提防哪些事？ （前情提要：OpenAI GPT‑5.6 Sol 揪出 PHP 重大漏洞！影響約七成網站、砸 10 億美元補貼防守端） 先說結論：手機和電腦不必另外裝任何東西，但接下來幾週上網，要多提防釣魚信、假的更新畫面和不熟的網店結帳 ...

美國能源部（DOE）近期透過其 Genesis Mission 計畫，釋出了 35 項專為 AI 編碼代理設計的「技能」集。這項由總統川普（Donald Trump）重新命名為「超級智慧（SI）」的計畫，旨在運用人工智慧加速科學研究。這些技能是透過 ...

【咪 19 樣㊙️】著名資安研究員 log4j，近日透過零日漏洞（Zero-day）取得其 2025 年款 Samsung 智能電視的 Root 權限，指控系統內建「全時背景收音」功能，並存在自動內容識別及大量合作夥伴的遙測追蹤機制。然而，該名研究員公開報告後，竟然被 OpenAI 直接封鎖帳號，原因是他運用 AI 輔助進行本機韌體「逆向工程」分析，導致帳戶內價值約 500 美元的額度化為烏有。

PHP 安全團隊於 2026 年 10 月 20 日發布預告，將在台灣時間 10 月 21 日 22 時（14:00 UTC）釋出緊急安全更新，修補兩個 CVSS v4.0 評分 9.2 的重大漏洞。官方公告並未揭露 CVE 編號與技術細節，但資安 ...

A new Python package provides programmatic access to tens of thousands of uniformly processed RNA-seq samples from human and ...

Attackers chained two now-patched AhsayCBS flaws to deploy web shells, XMRig miners, and a Python backdoor tied to its host.

There’s been no shortage of thumb-sucking, chin-rubbing, brow-furrowing and pearl-clutching over the midterm election results. And that’s just Fox News.

This article is for those who use Claude Code on Windows and believe they have "set up configurations to block" git push or ...