「security」的搜尋結果
#security也是一個關鍵字標籤
過去 31 天有 42 篇標成這個標籤 · 目前不在排行榜上
11/7(六)
民視新聞網偏綠快新聞/為台歐合作開創新局!林佳龍倡築「產業高速公路」
即時中心/顏一軒報導外交部長林佳龍本週受邀於第25屆「柏林安全會議」(Berlin Security Conference)以錄影形式致詞,向歐洲各界分享台灣的經驗,以及台歐深化戰略合作的共同願景。林佳龍表示,面對威權勢力持續挑戰國際秩序,台海局勢也牽動歐洲的安全與繁榮,台灣與歐洲不僅共享民主價值、擁有共同利益,也日益.....

自由時報偏綠柏林安全會議致詞 林佳龍:盼與歐洲打造跨國「產業高速公路」
外交部長林佳龍本週受邀於第25屆「柏林安全會議」(Berlin Security Conference)以錄影形式致詞,向歐洲各界分享台灣的經驗,以及台歐深化戰略合作的共同願景。林佳龍表示,面對威權勢力持續挑戰國際秩序,台海局勢也牽動歐洲的安全與繁榮,台灣與歐洲不僅共享民主價值、擁有共同利益,也日益肩負共同的戰略責任。林佳龍今天在社群分享影片指出,在經濟安全方面,台灣正運用半導體、AI、資通訊及先進製造等優勢,協助歐洲推動再工業化。從台積電在德國設廠、環球晶圓布局義大利,到台波攜手打造科技園區,台灣的技術與製造實力正逐步深入歐洲,串聯成跨越國界的「產業高速公路」,共同打造更加安全、可信賴的供應鏈。

太報偏綠柏林安全會議錄影致詞 林佳龍:盼與歐洲程跨越國界的「產業高速公路」
第25屆「柏林安全會議」(Berlin Security Conference)於11月3日至4日在德國舉行,外交部長林佳龍受邀於本屆「柏林安全會議」,以錄影形式致詞,向歐洲各界分享台灣的經驗,以及台歐深化戰略合作的共同願景。林佳龍表示,面對威權勢力持續挑戰國際秩序,台海局勢也牽動歐洲的安全與繁榮,台灣與歐洲不僅共享民主價值、擁有共同利益,也日益肩負共同的戰略責任。

中央廣播電臺偏綠[政治] 柏林安全會議錄影致詞 林佳龍盼台歐串聯成「產業高速公路」
[Rti央廣新聞] 外交部長林佳龍本週受邀於第25屆「柏林安全會議」(Berlin Security Conference)以錄影形式致詞,向歐洲...

‘Hypocritical’: Hong Kong hits back at criticism of Joshua…
Hong Kong has hit back at a joint statement from 10 countries over the latest sentencing of opposition activist Joshua Wong Chi-fung, accusing them of distorting facts and smearing the city’s national security law. The rebuttal came after the US, Australia, Canada, France, Germany, Italy, Japan, the Netherlands, New Zealand and the UK issued a joint statement on Friday saying the sentencing of Wong, together with the earlier jailing of many others, showed how the city’s national security law...

資安週報:SentinelOne、Fortinet 強化 AI 端點防護與網路監控
圖/示意圖商傳媒|葉安庭/綜合外電報導本週資安界聚焦於端點安全與網路監控領域的最新進展,多家主要廠商紛紛發表新產品、服務與合作計畫。其中,人工智慧(AI)技術的應用成為關鍵趨勢,尤其是在強化防禦、提升營運效率及管理 AI 代理(AI agents,指具備自主執行任務能力的 AI 程式)資安風險方面。 AI 技術深化端點安全應用 AI 在端點安全(Endpoint Security,指保護電腦、手機等網路末端設備免受攻擊)領域的應用持續深化。SentinelOne 宣布與美國 AI 公司 Anthropic 的 Claude Cowork 整合,將其資安覆蓋範圍延伸至 Anthropic 環境。《Sysdig》也宣布 Sysdig AI Defense 已全面上市,為 macOS 和 Windows 上的 AI 代理提供執行時安全與治理功能。資安公司 CrowdStrike 推出新的資安營運能力,能偵測並遏制偏離預期行為的 AI 代理,並引入 Agent Insider Threat Detection 功能與 Falcon Guardian AI Kill Switch。網路安全公司 Cycode 針對企業內利用 AI 代理開發應用程式的「公民開發者」推出名為 Citizen Developer Security 的預覽服務。此外,Ebix 與 intentyx 合作,為受管制行業提供基於 intentyx Synthetic Mind-Aware Risk Engine(SMARE)的 AI 代理安全與治理解決方案。Fortinet 推出了 FortiGuard Inline AI Security Service,將雲端 AI 檢測與防護擴展至其防火牆產品 FortiGate 用戶,且無需額外的 AI 資安基礎設施。 網路監控與其他資安服務提升 在網路監控(Network Monitoring,指持續觀察網路流量與設備狀態,以偵測異常或效能問題)方面,Action1 宣布推出 Endpoint Takeover Prevention(ETP),這是一種新的安全架構,旨在防止威脅行為者利用受損的端點管理平台來控制客戶端點。Assail 引入了 Cassandra,這是一個整合至其 Ares Platform 的主動式 AI 代理,旨在連接威脅建模與自主安全測試。Auvik 也宣布其自動化框架和常見漏洞與暴露(CVE)監控代理已全面上市。CloudBolt Software 為其雲端管理平台 CloudBolt CMP 新增了代理治理功能,讓管理員能控制代理存取權限、確保政策執行、追溯會話並指派指定用戶。Cobalt 已加入 Wiz Integration Network,這將實現漏洞發現的自動同步,包括可利用性情境、重現步驟、嚴重性評級、CVSS 分數和修復指引。網路安全公司 Ontinue 則推出 MXDR Essentials 管理資安服務,此服務以 Microsoft 的整合資安營運中心(Microsoft ISOC)為基礎,並將持續的調查與回應能力擴展至 Microsoft Defender。 資安公司 Tanium 加入 OpenAI 的 Trusted Access for Cyber Program,使其能夠運用先進的 AI 功能進行威脅研究、漏洞研究和修復工作。Keyfactor 則任命 Gerald Beuchelt 為新的資訊長。Gigamon 資訊長 Grant Yacomeni 強調,雖然許多組織針對獲准使用的 AI 工具、可存取的資料及員工使用方式制定規則,但光有政策不足以構成全面的治理。

派拓網路擬 5 億美元收購新創 Clutch Security 拓展 AI 代理安全版圖
商傳媒|林昭衡/綜合外電報導根據《Security Boulevard》報導,美國網路安全巨擘派拓網路(Palo Alto Networks)正與新創公司 Clutch Security 進行深入洽談,有望斥資約 5 億美元現金,外加里程碑獎金收購該公司。此舉旨在強化派拓網路在快速發展的人工智慧代理人安全領域的領導地位。 Clutch Security 成立於 2023 年,專精於保護自主型人工智慧代理人(AI Agent),這類程式能獨立執行任務,但在企業網路中也可能帶來新的資安風險。Clutch Security 開發的「Identity Lineage」平台,能夠在企業網路中發現這些人工智慧代理人,將其與部署者及相關工具建立連結,並設定防護措施,以阻擋未經授權的存取,防止敏感的生產環境遭到濫用。 Clutch Security 在 2025 年 1 月的 A 輪融資後估值達 8,500 萬美元,至今已募得 2,850 萬美元風險投資。目前該公司年經常性收入(ARR)已接近 1,000 萬美元。若以 5 億美元的潛在收購價計算,其估值約為 ARR 的 50 倍,顯示市場對其技術與未來潛力的高度認可。 派拓網路近一年來積極透過併購擴張其產品組合,例如斥資 250 億美元收購 CyberArk、29.5 億美元收購 Chronosphere、5 億美元收購 Console,以及 2.31 億美元收購 Koi Security 等。若成功收購 Clutch Security,其憑證追蹤技術將能與派拓網路現有的身份管理解決方案如 Prisma AIRS 和 Idira 身份框架整合,進一步鞏固其在企業身份安全領域的防禦能力。



China to narrow scope of contentious detention and surveill…
Chinese lawmakers are proposing to restrict a contentious form of detention and police surveillance measure, among other changes to the country’s Criminal Procedure Law. Known as residential surveillance at a designated location (RSDL), the measure was originally intended as a mild restriction of personal freedoms to lower the rate of detention and arrest. Since RSDL’s introduction in 1996 and expansion in 2012, it has become the harshest form of detention used in state security cases, including...


惡意瀏覽器擴充功能潛在威脅 恐藉由 Claude 桌面版執行任意程式碼
商傳媒|責任編輯/綜合外電報導資安研究團隊近日揭露,惡意瀏覽器擴充功能存在一項潛在威脅,可能透過人工智慧模型 Claude 的桌面版應用程式中的「Dispatch」功能,在使用者電腦上執行任意程式碼,引發資安疑慮。 根據《The Hacker News》報導,Forever Security 的研究人員展示,一個在 claude.ai 網站上運行的惡意瀏覽器擴充功能,能夠向 Claude Desktop 應用程式發送指令。這項攻擊利用了 Claude Desktop 執行指令的能力,以及其 Dispatch 功能。Dispatch 是一項允許 claude.ai 網站與 Claude Desktop 應用程式之間進行通訊的功能,使網頁上的操作能夠觸發桌面應用程式的行為。 攻擊流程顯示,當使用者在 claude.ai 網站登入並啟用 Claude Desktop 的 Dispatch 功能時,惡意瀏覽器擴充功能會注入腳本到網頁中,進而向 Claude Desktop 發送指令,彷彿是使用者親自操作一般。研究人員在測試中,透過 claude.ai 頁面啟動 Dispatch,並向 Claude 發出多個提示,指示其安裝一個 npm 套件。儘管 Claude 最初對陌生套件有所遲疑,但惡意擴充功能模擬使用者語氣發送後續訊息,最終說服 Claude 執行指令。同時,惡意擴充功能會自動點擊網頁上彈出的「允許」提示,使 Claude 得以執行全域性的 npm 安裝,並成功啟動了電腦中的小算盤應用程式。 研究人員指出,類似手法也可用於竊取檔案或安裝後門程式,具體危害程度取決於 Claude 在電腦上的權限。此外,這項漏洞不僅限於同一台電腦,惡意指令理論上可透過登入相同 Claude 帳號,觸及不同裝置上的 Claude Desktop 應用程式。研究人員觀察到,其客戶的工作電腦上曾有個人 Claude 帳號啟用跨裝置的 Dispatch 功能。 開發 Claude 的人工智慧公司 Anthropic 表示,他們已計畫在 2026 年 10 月底前停用 Dispatch 功能。目前 Dispatch 的說明頁面已顯示停止接受新用戶,但現有部分方案的使用者仍可繼續使用。Forever Security 於 2026 年 5 月 14 日向 Anthropic 回報此漏洞,並在 5 月 19 日獲得確認,但被視為內部已發現問題的重複回報。研究人員擔憂,Anthropic 雖將停用 Dispatch,但底層設計並未完全改變,可能導致其他 Claude 功能如 Claude Code Remote Control 或 Claude Cowork 仍存在類似的攻擊風險。 資安專家建議,不需要跨裝置 Dispatch 功能的使用者應將其關閉。此外,使用者應謹慎對待瀏覽器擴充功能,仔細檢查其權限並定期審閱更新內容。同時,也應監控人工智慧代理程式是否有異常行為,例如在未經同意下安裝套件、更改設定、存取憑證或建立外部連線等。

一個不落!小米這次偷的太狠了
有網絡安全研究者在社交媒體上爆料,他拿一部已取得Root權限、裝着HyperOS 3系統的小米14檢查,發現兩個預裝程序“System Security Components”和“SystemHelper”,會偷偷收集手機里裝了哪些App、怎麼用的、設備識別信息等。收集得還挺細。手機會統計過去24小時用過哪些App,再把使用統計和網絡流量...


台灣每天遭網攻280萬次!林飛帆:有效嚇阻無法只靠單一國家
國安會副秘書長林飛帆日前出席柏林安全會議(Berlin Security Conference)時表示,台灣每天遭受約280萬次網攻,目標涵蓋關鍵基礎設施、能源、民間企業、政府網站及醫...

民主黨在中期勝出後繞不開的難題:社安金來源
民主黨贏得中期選舉後,美國社會安全金(Social Security)倡議組織次日(11月4日)發聲明,呼籲民主黨採取行動「擴大福利」。財經網站「市場觀察」(MarketWatch)於11月5日發文指出,民主黨面臨誰出錢支持社會安全金計劃的難題。

India faces a decision between food or fuel as El Nino thre…
India’s drive to replace imported oil with home-grown biofuel faces a setback as the lowest monsoon rainfall in more than a decade hits corn and sugarcane crops, forcing New Delhi to prioritize food security over ethanol production.The proportion of ethanol in Indian gasoline is poised to fall below

EDITORIAL: Clock ticking on repression laws
The National Security Bureau in a report on Tuesday announced that it has begun drafting amendments to the Anti-Infiltration Act (反滲透法) and other laws that would introduce or increase penalties for acts of transnational repression.Currently, cases involving transnational repression — acts of tailing

Foreign agent act needed to bolster security: expert
A security expert yesterday called for the passage of a “foreign agent” law, warning that the Legislative Yuan lacks adequate safeguards against leaks.Taiwan National Security Institute deputy secretary-general Ho Cheng-hui (何澄輝) made the remarks in the wake of the indictment of independent Legislat

Legislator May Chin indicted on security charges
Independent Legislator May Chin (高金素梅) and three others were indicted yesterday on national security and corruption charges over allegations that they carried out activities on Beijing’s behalf.Chin, her former legislative office director Chang Chun-chieh (張俊傑), and publicly funded legislative assis

自由時報偏綠《TAIPEI TIMES》 Legislator May Chin indicted on security cha…
/ Staff writer, with CNAIndependent Legislator May Chin (高金素梅) and three others were indicted yesterday on national security and corruption charges over allegations that they carried out activities on Beijing’s behalf.

Hundreds of Artex AI hacking tools found publicly exposed t…
Security researchers found hundreds of servers hosting the penetration testing tool Artex exposed to the internet, allowing anyone access to the hacking tool.

Call to end ‘unjust’ national security cases as Hong Kong s…
Ten countries – including the “Five Eyes” allies – have called for an immediate end to “unjust prosecutions” under Hong Kong’s national security law after opposition activist Joshua Wong Chi-fung was jailed for 10 years, while the government has urged foreign forces to stop their “baseless malicious attacks”. The foreign ministers of the 10 countries issued a joint statement on Friday, a day after the High Court sentenced Wong over his role in a global campaign to instigate sanctions against...
#New Zealand#national security law#United States#Joshua Wong Chi-fung#Canada#Australia

11/6(五)
What’s next after airlines? Asia data breach raises wider c…
A massive data breach that affected several airlines across Asia has underscored the need for industries in the region to revisit their reliance on third-party suppliers, analysts have said, warning that more critical infrastructure may soon be affected. Last week, a wave of airlines reported that customer information was accessed in a data security breach involving Spanish software provider Amadeus. Several of these breaches involved information found in booking details, including flight data,...
#Cybersecurity#Asia travel#Aviation#Australia#Malaysia#Singapore

Could a paused US blacklist rule signal room for progress i…
Ahead of a new round of bilateral trade talks, the US has extended the suspension of an expanded trade blacklist that helped inflame tensions with China last year and could subject overseas subsidiaries of Chinese companies to greater scrutiny. The US Bureau of Industry and Security (BIS) issued a final rule on Thursday extending the suspension of its 50 per cent affiliate rule until January 10, when the current US-China trade truce is also set to expire. If implemented, the measure would extend...



民視新聞網偏綠林飛帆登柏林安全會議 談台灣防衛韌性經驗獲歐洲重視
圖、文/上報國安會副秘書長林飛帆受邀出席第25屆柏林安全會議(Berlin Security Conference),並以台灣推動「總體防衛」的經驗為題發表演說,向歐洲各國軍方、政府官員及智庫學者分享台灣面對中國軍事威脅、網攻及海底電纜破壞等挑戰的應對策略。林飛帆強調,台灣不會坐等國際援助,將全力做好自我防衛,但面對中.....

中央廣播電臺偏綠[政治] 林飛帆出席柏林安全會議 分享台灣推動社會韌性經驗 (影)
[Rti央廣新聞] 國安會副秘書長林飛帆出席於本月3日至4日舉行的柏林安全會議(Berlin Security Conference),他在會中說...

Hong Kong authorities arrest 28 in crackdown on bid-rigging…
Hong Kong authorities have cracked down on a bid-rigging syndicate and arrested 28 people, including directors of contractors and consultancy firms as well as some with triad backgrounds, in the first operation by a joint task force after the devastating Wang Fuk Court fire. Secretary for Security Chris Tang Ping-keung said the task force, set up to combat bid-rigging, had also formed a 24-hour hotline for the public to report any suspected bid-rigging activities and would offer monetary rewards...
