「security」的搜尋結果
#security也是一個關鍵字標籤
過去 7 天有 6 篇標成這個標籤 · 目前不在排行榜上
11/7（六）
購二手筆電潛藏資安風險 專家揭密七大檢查鎖防買到「磚頭」
圖／示意圖商傳媒｜責任編輯／綜合外電報導購買二手筆記型電腦，雖然經濟實惠，但若未仔細檢查，可能面臨嚴重的帳戶鎖定、公司管理限制或韌體密碼等問題，即使重新安裝作業系統也無法解決，最終恐買到無法使用的「磚頭」。科技媒體《Notebookcheck》提醒，消費者在交易前務必進行多項檢查，以確保裝置功能完整且無隱憂。 Mac 電腦潛在陷阱 蘋果 Mac 電腦存在多種鎖定機制。首先是 Activation Lock（啟動鎖），作為 Find My 功能的一部分，它要求前任擁有者的 Apple 帳戶資訊才能在清除裝置後重新設定。若無這些資訊，消費者需憑購買證明向蘋果申請解鎖。其次，由 Apple Business 或 Apple Business Manager 管理的 Mac，在設定過程中會顯示管理通知，只有管理該裝置的組織才能解除限制。 此外，舊款 Intel Mac 可能設有韌體密碼，會阻止裝置進入恢復模式或從其他儲存裝置開機。若忘記此密碼，需攜帶購買證明至蘋果商店或授權服務中心進行重設。對於搭載 Apple晶片（Apple silicon）的 Mac，則有 Recovery lock（恢復鎖）機制，同樣可透過裝置管理服務設定，限制使用者存取恢復與啟動選項。 Windows 筆電常見問題 微軟 Windows 筆電也有類似的風險。微軟的「尋找我的裝置」功能可遠端定位並鎖定 Windows 筆電，儘管它不會阻止裝置重設，但筆電仍會列在前任擁有者的微軟帳戶中，需由他們手動從 account.microsoft.com/devices 移除。從 Windows 11 版本 24H2 起，系統可能啟用自動裝置加密，其恢復金鑰會儲存在前任擁有者的微軟帳戶中。若無此金鑰，裝置開機時會提示 BitLocker驅動器加密（微軟 Windows 系統內建的磁碟加密功能）的恢復金鑰，使得使用者無法存取資料，儘管筆電本身運作正常。微軟建議重設筆電以清除檔案並全新安裝 Windows。 許多公司會使用 Windows Autopilot 服務註冊其筆電，導致裝置在清除或重灌作業系統後，再次出現公司設定。僅該公司的 IT 部門能註銷此裝置。商用筆電在 BIOS/UEFI（基本輸入輸出系統/統一可擴展韌體介面，是電腦啟動時最底層的設定介面）中可能設有管理者密碼，若不明，官方支援服務通常不提供密碼移除，甚至可能需要更換主機板。部分公司筆電的韌體中內建 Absolute Security 軟體，這是一種可遠端鎖定或清除裝置的追蹤軟體，即使更換硬碟也無法移除，前公司仍能遠端控制。 購買前檢查與應對 為避免購買到上述問題裝置，建議消費者在當面交易時，於筆電開機時按下 F1、F2 或 Del 鍵，進入 BIOS/UEFI 介面檢查是否有密碼鎖定，若有則應避免購買。針對 Mac 電腦，應要求賣家執行「清除所有內容和設定」，並確認在 Setup Assistant 啟動時，不需輸入未知 Apple 帳戶，且沒有顯示任何管理通知。 對於 Windows 筆電，則應請賣家執行「重設此電腦」，並在連接網際網路的狀況下監控設定過程，以檢查是否可能存在 Windows Autopilot 的公司管理。若採郵寄方式購買，務必向賣家索取書面確認，載明所有帳戶已移除，且無任何公司管理服務啟用。若購買的 Mac 最終被鎖定，應立即聯繫賣家，他們可透過 iCloud.com 遠端移除 Activation Lock。購買整新機時，也應向業者詢問前公司的管理設定是否已從 Windows Autopilot 和 Apple Business 中解除。賣家在出售前，也應登出 Apple 或 Microsoft 帳戶，關閉 Find My 功能，並將裝置從其帳戶的裝置清單中移除，以保障買賣雙方的權益。
Manila weighs second South China Sea legal case against Bei…
Manila is preparing for a potential second legal case against Beijing over the South China Sea, according to a Philippines-based security analyst. “Indeed, the Philippines is considering filing another case against China, and authorities are already preparing the necessary legal documentation,” said Rommel Banlaoi, president of the Philippine Society for International Security Studies, on Saturday. He made the remarks at a South China Sea symposium in the southern Chinese city of Sanya,...
#South China Sea#China-Philippines relations#South China Sea: Hague case#China#The Philippines#Ferdinand Marcos Jnr
民視新聞網偏綠快新聞／為台歐合作開創新局！林佳龍倡築「產業高速公路」
即時中心／顏一軒報導外交部長林佳龍本週受邀於第25屆「柏林安全會議」（Berlin Security Conference）以錄影形式致詞，向歐洲各界分享台灣的經驗，以及台歐深化戰略合作的共同願景。林佳龍表示，面對威權勢力持續挑戰國際秩序，台海局勢也牽動歐洲的安全與繁榮，台灣與歐洲不僅共享民主價值、擁有共同利益，也日益.....
自由時報偏綠柏林安全會議致詞 林佳龍：盼與歐洲打造跨國「產業高速公路」
外交部長林佳龍本週受邀於第25屆「柏林安全會議」（Berlin Security Conference）以錄影形式致詞，向歐洲各界分享台灣的經驗，以及台歐深化戰略合作的共同願景。林佳龍表示，面對威權勢力持續挑戰國際秩序，台海局勢也牽動歐洲的安全與繁榮，台灣與歐洲不僅共享民主價值、擁有共同利益，也日益肩負共同的戰略責任。林佳龍今天在社群分享影片指出，在經濟安全方面，台灣正運用半導體、AI、資通訊及先進製造等優勢，協助歐洲推動再工業化。從台積電在德國設廠、環球晶圓布局義大利，到台波攜手打造科技園區，台灣的技術與製造實力正逐步深入歐洲，串聯成跨越國界的「產業高速公路」，共同打造更加安全、可信賴的供應鏈。
太報偏綠柏林安全會議錄影致詞 林佳龍：盼與歐洲程跨越國界的「產業高速公路」
第25屆「柏林安全會議」（Berlin Security Conference）於11月3日至4日在德國舉行，外交部長林佳龍受邀於本屆「柏林安全會議」，以錄影形式致詞，向歐洲各界分享台灣的經驗，以及台歐深化戰略合作的共同願景。林佳龍表示，面對威權勢力持續挑戰國際秩序，台海局勢也牽動歐洲的安全與繁榮，台灣與歐洲不僅共享民主價值、擁有共同利益，也日益肩負共同的戰略責任。
中央廣播電臺偏綠[政治] 柏林安全會議錄影致詞 林佳龍盼台歐串聯成「產業高速公路」
[Rti央廣新聞] 外交部長林佳龍本週受邀於第25屆「柏林安全會議」(Berlin Security Conference)以錄影形式致詞，向歐洲...
‘Hypocritical’: Hong Kong hits back at criticism of Joshua…
Hong Kong has hit back at a joint statement from 10 countries over the latest sentencing of opposition activist Joshua Wong Chi-fung, accusing them of distorting facts and smearing the city’s national security law. The rebuttal came after the US, Australia, Canada, France, Germany, Italy, Japan, the Netherlands, New Zealand and the UK issued a joint statement on Friday saying the sentencing of Wong, together with the earlier jailing of many others, showed how the city’s national security law...
資安週報：SentinelOne、Fortinet 強化 AI 端點防護與網路監控
圖／示意圖商傳媒｜葉安庭／綜合外電報導本週資安界聚焦於端點安全與網路監控領域的最新進展，多家主要廠商紛紛發表新產品、服務與合作計畫。其中，人工智慧（AI）技術的應用成為關鍵趨勢，尤其是在強化防禦、提升營運效率及管理 AI 代理（AI agents，指具備自主執行任務能力的 AI 程式）資安風險方面。 AI 技術深化端點安全應用 AI 在端點安全（Endpoint Security，指保護電腦、手機等網路末端設備免受攻擊）領域的應用持續深化。SentinelOne 宣布與美國 AI 公司 Anthropic 的 Claude Cowork 整合，將其資安覆蓋範圍延伸至 Anthropic 環境。《Sysdig》也宣布 Sysdig AI Defense 已全面上市，為 macOS 和 Windows 上的 AI 代理提供執行時安全與治理功能。資安公司 CrowdStrike 推出新的資安營運能力，能偵測並遏制偏離預期行為的 AI 代理，並引入 Agent Insider Threat Detection 功能與 Falcon Guardian AI Kill Switch。網路安全公司 Cycode 針對企業內利用 AI 代理開發應用程式的「公民開發者」推出名為 Citizen Developer Security 的預覽服務。此外，Ebix 與 intentyx 合作，為受管制行業提供基於 intentyx Synthetic Mind-Aware Risk Engine（SMARE）的 AI 代理安全與治理解決方案。Fortinet 推出了 FortiGuard Inline AI Security Service，將雲端 AI 檢測與防護擴展至其防火牆產品 FortiGate 用戶，且無需額外的 AI 資安基礎設施。 網路監控與其他資安服務提升 在網路監控（Network Monitoring，指持續觀察網路流量與設備狀態，以偵測異常或效能問題）方面，Action1 宣布推出 Endpoint Takeover Prevention（ETP），這是一種新的安全架構，旨在防止威脅行為者利用受損的端點管理平台來控制客戶端點。Assail 引入了 Cassandra，這是一個整合至其 Ares Platform 的主動式 AI 代理，旨在連接威脅建模與自主安全測試。Auvik 也宣布其自動化框架和常見漏洞與暴露（CVE）監控代理已全面上市。CloudBolt Software 為其雲端管理平台 CloudBolt CMP 新增了代理治理功能，讓管理員能控制代理存取權限、確保政策執行、追溯會話並指派指定用戶。Cobalt 已加入 Wiz Integration Network，這將實現漏洞發現的自動同步，包括可利用性情境、重現步驟、嚴重性評級、CVSS 分數和修復指引。網路安全公司 Ontinue 則推出 MXDR Essentials 管理資安服務，此服務以 Microsoft 的整合資安營運中心（Microsoft ISOC）為基礎，並將持續的調查與回應能力擴展至 Microsoft Defender。 資安公司 Tanium 加入 OpenAI 的 Trusted Access for Cyber Program，使其能夠運用先進的 AI 功能進行威脅研究、漏洞研究和修復工作。Keyfactor 則任命 Gerald Beuchelt 為新的資訊長。Gigamon 資訊長 Grant Yacomeni 強調，雖然許多組織針對獲准使用的 AI 工具、可存取的資料及員工使用方式制定規則，但光有政策不足以構成全面的治理。
派拓網路擬 5 億美元收購新創 Clutch Security 拓展 AI 代理安全版圖
商傳媒｜林昭衡／綜合外電報導根據《Security Boulevard》報導，美國網路安全巨擘派拓網路（Palo Alto Networks）正與新創公司 Clutch Security 進行深入洽談，有望斥資約 5 億美元現金，外加里程碑獎金收購該公司。此舉旨在強化派拓網路在快速發展的人工智慧代理人安全領域的領導地位。 Clutch Security 成立於 2023 年，專精於保護自主型人工智慧代理人（AI Agent），這類程式能獨立執行任務，但在企業網路中也可能帶來新的資安風險。Clutch Security 開發的「Identity Lineage」平台，能夠在企業網路中發現這些人工智慧代理人，將其與部署者及相關工具建立連結，並設定防護措施，以阻擋未經授權的存取，防止敏感的生產環境遭到濫用。 Clutch Security 在 2025 年 1 月的 A 輪融資後估值達 8,500 萬美元，至今已募得 2,850 萬美元風險投資。目前該公司年經常性收入（ARR）已接近 1,000 萬美元。若以 5 億美元的潛在收購價計算，其估值約為 ARR 的 50 倍，顯示市場對其技術與未來潛力的高度認可。 派拓網路近一年來積極透過併購擴張其產品組合，例如斥資 250 億美元收購 CyberArk、29.5 億美元收購 Chronosphere、5 億美元收購 Console，以及 2.31 億美元收購 Koi Security 等。若成功收購 Clutch Security，其憑證追蹤技術將能與派拓網路現有的身份管理解決方案如 Prisma AIRS 和 Idira 身份框架整合，進一步鞏固其在企業身份安全領域的防禦能力。
China to narrow scope of contentious detention and surveill…
Chinese lawmakers are proposing to restrict a contentious form of detention and police surveillance measure, among other changes to the country’s Criminal Procedure Law. Known as residential surveillance at a designated location (RSDL), the measure was originally intended as a mild restriction of personal freedoms to lower the rate of detention and arrest. Since RSDL’s introduction in 1996 and expansion in 2012, it has become the harshest form of detention used in state security cases, including...
惡意瀏覽器擴充功能潛在威脅 恐藉由 Claude 桌面版執行任意程式碼
商傳媒｜責任編輯／綜合外電報導資安研究團隊近日揭露，惡意瀏覽器擴充功能存在一項潛在威脅，可能透過人工智慧模型 Claude 的桌面版應用程式中的「Dispatch」功能，在使用者電腦上執行任意程式碼，引發資安疑慮。 根據《The Hacker News》報導，Forever Security 的研究人員展示，一個在 claude.ai 網站上運行的惡意瀏覽器擴充功能，能夠向 Claude Desktop 應用程式發送指令。這項攻擊利用了 Claude Desktop 執行指令的能力，以及其 Dispatch 功能。Dispatch 是一項允許 claude.ai 網站與 Claude Desktop 應用程式之間進行通訊的功能，使網頁上的操作能夠觸發桌面應用程式的行為。 攻擊流程顯示，當使用者在 claude.ai 網站登入並啟用 Claude Desktop 的 Dispatch 功能時，惡意瀏覽器擴充功能會注入腳本到網頁中，進而向 Claude Desktop 發送指令，彷彿是使用者親自操作一般。研究人員在測試中，透過 claude.ai 頁面啟動 Dispatch，並向 Claude 發出多個提示，指示其安裝一個 npm 套件。儘管 Claude 最初對陌生套件有所遲疑，但惡意擴充功能模擬使用者語氣發送後續訊息，最終說服 Claude 執行指令。同時，惡意擴充功能會自動點擊網頁上彈出的「允許」提示，使 Claude 得以執行全域性的 npm 安裝，並成功啟動了電腦中的小算盤應用程式。 研究人員指出，類似手法也可用於竊取檔案或安裝後門程式，具體危害程度取決於 Claude 在電腦上的權限。此外，這項漏洞不僅限於同一台電腦，惡意指令理論上可透過登入相同 Claude 帳號，觸及不同裝置上的 Claude Desktop 應用程式。研究人員觀察到，其客戶的工作電腦上曾有個人 Claude 帳號啟用跨裝置的 Dispatch 功能。 開發 Claude 的人工智慧公司 Anthropic 表示，他們已計畫在 2026 年 10 月底前停用 Dispatch 功能。目前 Dispatch 的說明頁面已顯示停止接受新用戶，但現有部分方案的使用者仍可繼續使用。Forever Security 於 2026 年 5 月 14 日向 Anthropic 回報此漏洞，並在 5 月 19 日獲得確認，但被視為內部已發現問題的重複回報。研究人員擔憂，Anthropic 雖將停用 Dispatch，但底層設計並未完全改變，可能導致其他 Claude 功能如 Claude Code Remote Control 或 Claude Cowork 仍存在類似的攻擊風險。 資安專家建議，不需要跨裝置 Dispatch 功能的使用者應將其關閉。此外，使用者應謹慎對待瀏覽器擴充功能，仔細檢查其權限並定期審閱更新內容。同時，也應監控人工智慧代理程式是否有異常行為，例如在未經同意下安裝套件、更改設定、存取憑證或建立外部連線等。
一個不落！小米這次偷的太狠了
有網絡安全研究者在社交媒體上爆料，他拿一部已取得Root權限、裝着HyperOS 3系統的小米14檢查，發現兩個預裝程序“System Security Components”和“SystemHelper”，會偷偷收集手機里裝了哪些App、怎麼用的、設備識別信息等。收集得還挺細。手機會統計過去24小時用過哪些App，再把使用統計和網絡流量...
台灣每天遭網攻280萬次！林飛帆：有效嚇阻無法只靠單一國家
國安會副秘書長林飛帆日前出席柏林安全會議（Berlin Security Conference）時表示，台灣每天遭受約280萬次網攻，目標涵蓋關鍵基礎設施、能源、民間企業、政府網站及醫...
民主黨在中期勝出後繞不開的難題：社安金來源
民主黨贏得中期選舉後，美國社會安全金（Social Security）倡議組織次日（11月4日）發聲明，呼籲民主黨採取行動「擴大福利」。財經網站「市場觀察」（MarketWatch）於11月5日發文指出，民主黨面臨誰出錢支持社會安全金計劃的難題。
India faces a decision between food or fuel as El Nino thre…
India’s drive to replace imported oil with home-grown biofuel faces a setback as the lowest monsoon rainfall in more than a decade hits corn and sugarcane crops, forcing New Delhi to prioritize food security over ethanol production.The proportion of ethanol in Indian gasoline is poised to fall below
EDITORIAL: Clock ticking on repression laws
The National Security Bureau in a report on Tuesday announced that it has begun drafting amendments to the Anti-Infiltration Act (反滲透法) and other laws that would introduce or increase penalties for acts of transnational repression.Currently, cases involving transnational repression — acts of tailing
Foreign agent act needed to bolster security: expert
A security expert yesterday called for the passage of a “foreign agent” law, warning that the Legislative Yuan lacks adequate safeguards against leaks.Taiwan National Security Institute deputy secretary-general Ho Cheng-hui (何澄輝) made the remarks in the wake of the indictment of independent Legislat
Legislator May Chin indicted on security charges
Independent Legislator May Chin (高金素梅) and three others were indicted yesterday on national security and corruption charges over allegations that they carried out activities on Beijing’s behalf.Chin, her former legislative office director Chang Chun-chieh (張俊傑), and publicly funded legislative assis
- 自由時報偏綠
《TAIPEI TIMES》 Legislator May Chin indicted on security cha…
/ Staff writer, with CNAIndependent Legislator May Chin （高金素梅） and three others were indicted yesterday on national security and corruption charges over allegations that they carried out activities on Beijing’s behalf.
Hundreds of Artex AI hacking tools found publicly exposed t…
Security researchers found hundreds of servers hosting the penetration testing tool Artex exposed to the internet, allowing anyone access to the hacking tool.
Call to end ‘unjust’ national security cases as Hong Kong s…
Ten countries – including the “Five Eyes” allies – have called for an immediate end to “unjust prosecutions” under Hong Kong’s national security law after opposition activist Joshua Wong Chi-fung was jailed for 10 years, while the government has urged foreign forces to stop their “baseless malicious attacks”. The foreign ministers of the 10 countries issued a joint statement on Friday, a day after the High Court sentenced Wong over his role in a global campaign to instigate sanctions against...
#New Zealand#national security law#United States#Joshua Wong Chi-fung#Canada#Australia
商傳媒
南華早報
Focus Taiwan
奧丁丁新聞
獨家報導
阿波羅新聞網
PChome Online新聞
NOWnews今日新聞
大紀元
Taipei Times
TechCrunch11/6（五）
What’s next after airlines? Asia data breach raises wider c…
A massive data breach that affected several airlines across Asia has underscored the need for industries in the region to revisit their reliance on third-party suppliers, analysts have said, warning that more critical infrastructure may soon be affected. Last week, a wave of airlines reported that customer information was accessed in a data security breach involving Spanish software provider Amadeus. Several of these breaches involved information found in booking details, including flight data,...
#Cybersecurity#Asia travel#Aviation#Australia#Malaysia#Singapore
Could a paused US blacklist rule signal room for progress i…
Ahead of a new round of bilateral trade talks, the US has extended the suspension of an expanded trade blacklist that helped inflame tensions with China last year and could subject overseas subsidiaries of Chinese companies to greater scrutiny. The US Bureau of Industry and Security (BIS) issued a final rule on Thursday extending the suspension of its 50 per cent affiliate rule until January 10, when the current US-China trade truce is also set to expire. If implemented, the measure would extend...
香港01
TaiwanPlus