不少人習慣在瀏覽器安裝各種擴充功能，讓上網更方便，不過資安研究團隊Socket發現，Google Chrome竟存在多達108個惡意的擴充功能(俗稱外掛)，引發嚴重資安疑慮
如果你一直拖著沒有升級到iOS 26，現在可能是時候更新了。資安研究人員近日揭露一款新的駭客工具，專門鎖定仍在使用iOS 18.4 至18.6.2的iPhone。這項名為「DarkSword」的漏洞利用工具，能透過惡意連結竊取使用者的個人資料，且已被俄羅斯駭客實際運用。 最多影響2.7億台iPhone Google威脅情報小組與資安公司Lookout、iVerify共同分析指出，目前全球可能仍有多達2.7億台裝置使用受影響版本的iOS 18。 一旦使用者點擊含有惡意程式的網站，DarkSword駭客工具便會利用6個不同漏洞，針對Safari瀏覽器
Google威脅情報小組(GTIG)發布全球性警告，指出知名壓縮軟體WinRAR去年曝光的高風險漏洞(CVE-2025-8088)，已被駭客大規模利用，並實際出現大量受害案例。
WhatsApp用戶注意了，Google旗下的資安研究團隊Project Zero公開一項WhatsApp Android版的安全漏洞，原因在於Meta未能在規定的90天期限內完成完整修補
台灣科技大廠華碩驚傳遭駭客勒索！惡名昭彰的勒索軟體集團Everest在暗網上宣稱，已成功入侵華碩內部系統，並竊取高達1TB資料，引發外界高度關注。對此，華碩也在今(3日）晚間緊急對外做出回應
美國聯邦通信委員會 (FCC) 最近疑似出包，把蘋果iPhone 16e的機密文件不小心公開了。這份長達163頁的PDF檔案，裡頭詳細描述了iPhone 16e的電路設計與天線配置等技術細節。而這份資料原本是蘋果要求必須保密的
蘋果用戶注意，如果你的iPhone還停留在iOS 18.3.1以前版本，建議立刻升級至最新版本。蘋果證實在iOS 18.3.1中修補一個嚴重的零日漏洞
安卓手機用戶最近若上網突然跳出Chrome瀏覽器更新的視窗頁面，可別輕易點擊任何按鈕，以免手機裝置遭惡意軟體感染，個資帳密與網路銀行的存款恐被暗地竊光光......
瞄準安卓手機為攻擊目標的「Vultur」變種版銀行木馬，近日於網路平台現蹤！外媒 Bleeping Computer 報導指出，Vultur 惡意銀行木馬曾在2021年一度於Google Play商店平台流竄被揪出。此次現蹤的 Vultur 變種加強版，則是利用......
以假冒手機清理軟體、PDF閱讀器App作為誘餌的Anatsa 銀行木馬，再度重出江湖！據資安公司ThreatFabric 偵測發現到，此波 在Google Play Store平台上，共揪出五款生產力工具的Android App，遭暗藏有Anatsa銀行木馬程式......
惡名昭彰的銀行金融木馬 Anatsa 軟體，以偽裝成提供PDF 閱讀器工具應用類型的App，共計有五款，近期再度現蹤於Google Play商店平台......
Android 用戶注意了，近期在 Google Play 商店平台上，有2款免費下載的App，被國外資安研究機構 CYFIRM 揪出遭植入暗藏有惡意間諜軟體，App名稱分別為聊天應用類的......
若發現手機近期會「自動解鎖」，要特別注意了，恐怕代表駭客已經入侵你的手機！外媒《Techradar》引用 NordVPN 報告，揭露名為「GhostTouch」的攻擊手法，並列出有 4 款機型容易受害。
隨著 ChatGPT 生成式AI技術的興起，使得駭客、技術不純熟的網路犯罪份子，也能藉由合法工具，藉由利用各式資安漏洞發動網路惡意攻擊手法，亦日趨複雜多變......
假冒逾百萬次下載量知名手機應用安卓 App 名義的惡意網路釣魚攻擊手法，鎖定東亞為主要攻擊目標對象，遭資安業者Check Point 揭露，近包括台灣、越南等國家地區在內皆受波及......
ChatGPT AI聊天機器人於全球爆紅，也讓不肖駭客份子抓住這波話題熱潮的機會，利用假冒為ChatGPT名義的 Chrome 瀏覽器擴充外掛程式作為誘餌，然而......
聊天機器人ChatGPT爆紅後，有企業開始用來查資料、做摘要。（圖／路透社） 聊天機器人ChatGPT爆紅後，出現越來越多應用方式，也有企業開始用來查資料、做摘要。但資安專家、DEVCO
全球白帽駭客最高殿堂 Pwn2Own Toronto 2022 漏洞研究競賽於上週甫落幕，今年由來自台灣的攻擊型資安公司 DEVCORE（戴夫寇爾）擊敗14 國的其他 35 支隊伍......
近期在 Google Play 應用商店平台上，再度出現一波應用程式遭植入有後門的「銀行金融木馬」現蹤，以假冒為「檔案文件管理」類的App 名義，一旦不慎下載安裝後，卻會利用狡猾的手法
微軟於官方部落格文章，揭露最新的全球性大規模網路釣魚惡意攻擊的手法，利用電子郵件管道，趁機發動變臉伎倆的網路釣魚與詐騙......
