🌍 宏觀經濟

#資安 #PHP漏洞 #網路安全 10/22 08:30

PHP爆重大資安漏洞全球七成網站陷危機企業被迫下線

全球網站正面臨被迫下線的風險，原因是核心網路軟體中發現一項重大安全漏洞。英國網路安全首長在人工智慧模型揭露 PHP 程式語言中的弱點後，向英國各機構發出這項警告...

7 IMPT

Key Takeaways

資安研究人員透過 OpenAI 模型發現 PHP 程式語言存在重大安全漏洞，全球近七成網站受影響，攻擊者可能藉此遠端控制伺服器
英國牛津市議會、愛丁堡市議會、芬蘭政府入口網站及英國國家廣播公司（BBC）等多個公部門與機構已緊急將網站下線
Cloudflare 資料顯示漏洞公開後攻擊嘗試急劇攀升，前英國國家網路安全中心（NCSC）主管警告民眾需慎防信用卡盜刷與詐騙風險

閱讀完整報導原文

#資訊安全 #PHP漏洞 #AI資安 10/22 06:31

PHP爆發史上最嚴重AI漏洞！全球七成網站面臨駭客接管風險

全球網際網路的大部分基礎設施正面臨駭客攻擊的風險，這是支撐龐大網路世界的關鍵技術開發者所提出的警告。根據《華爾街日報》報導，驅動全球多達七成網站的PHP技術...

7 IMPT

Key Takeaways

PHP開發團隊示警，該系統存在名為「PHP2Shell」的關鍵資安漏洞，可能讓駭客接管任何使用PHP架設的網站，影響範圍涵蓋全球高達七成的網站
此漏洞由資安公司Calif運用OpenAI先進模型於8月發現，被研究人員形容為「史上最嚴重的AI漏洞」，雖然問題早在數十年前曾被提出，但當時因被認為過於複雜而遭到忽略
PHP基金會原訂10月22日完成修補後再公開漏洞，但負責開發修補補丁的資安公司Chainguard提前外洩消息，迫使基金會緊急發布警告，全球約200個檔案、超過一萬行程式碼需進行修補

閱讀完整報導原文

#資訊安全 #PHP漏洞 #英國預算案 10/22 08:00

PHP爆重大資安漏洞英國政府緊急應對強調預算案機密未遭外洩

英國政府部長指出，下週即將公布的政府預算案，其機密安全性並未因網頁程式語言PHP的重大資安漏洞而受到威脅。蘇格蘭事務大臣道格拉斯·亞歷山大（Douglas ...

6 IMPT

Key Takeaways

英國蘇格蘭事務大臣亞歷山大表示，下週政府預算案的安全未因PHP重大資安漏洞而受損，預算責任辦公室（OBR）雖暫時關閉網站但屬預防措施
PHP是全球近70%網站使用的程式語言，國家網路安全中心（NCSC）警告該漏洞可能讓攻擊者遠端控制網頁伺服器，Amazon與Cloudflare已偵測到數百萬次攻擊嘗試
漏洞由資安研究員透過OpenAI開發的AI模型於今年八月發現，事實上人類研究員早在2024年就曾識別，但當時認為利用難度過高而未處理，直至大型語言模型技術成熟後才被實際利用

閱讀完整報導原文

#Cohesity #AI資安 #資料安全 10/19 04:33

Cohesity延攬Matthew Johnston 出任亞太暨日本區夥伴銷售資深總監

新加坡，2026年10月19日／PRNewswire／—— AI與資料安全領域領導廠商Cohesity今日宣布，正式任命Matthew Johnston出任亞太...

4 IMPT

Key Takeaways

AI與資料安全領導廠商Cohesity宣布任命Matthew Johnston為亞太暨日本區（APJ）夥伴銷售資深總監，負責帶領該區域夥伴與通路市場進入策略。
Johnston擁有逾20年亞太區產業領導經驗，曾於Odaseva擔任全球業務長，並於VMware、Commvault、Dell Software及Quest Software擔任高階主管職務。
Cohesity目前服務橫跨全球140多個國家，客戶涵蓋《財星》全球500大企業中的三分之二，投資人陣容包括輝達、亞馬遜、Google、IBM、思科及慧與等產業巨頭。

閱讀完整報導原文

#聯準會 #FOMC #資料外洩 10/02 04:36

聯準會爆內部資料外洩疑雲！員工退休前觸發279次資安警報四個部門知情卻無人通報

聯邦準備理事會（Federal Reserve Board）一名員工在2024年7月退休前的三個月內，總共觸發了279次資料外洩警報，這是該央行監察部門最新調查...

8 IMPT

Key Takeaways

聯準會一名員工在2024年7月退休前的三個月內，觸發高達279次資料外洩防護警報，其中111次涉及FOMC利率決策相關敏感文件
聯準會監察長報告指出，董事會內部有四個團隊知悉2024年警報事件，卻無一依程序通報法務部門或監察長辦公室
聯邦準備理事會已接受監察長提出的全部九項改善建議，技術部門表示電腦已開始拒絕任何未經核准的隨身碟

閱讀完整報導原文

#網路安全 #北韓威脅 #企業資安 09/25 07:15

北韓駭客冒充身分取得遠端IT職缺滲透紐西蘭企業後進行勒索

紐西蘭國家網路安全中心（NCSC）近日發布最新報告指出，在一宗發生於紐西蘭企業的真實案例中，一名北韓公民成功應徵上遠端IT承包商職位，隨後試圖對企業進行勒索。該...

5 IMPT

Key Takeaways

紐西蘭國家網路安全中心（NCSC）揭露一起北韓公民以虛假身分應徵遠端IT承包商工作，事後勒索企業付款的案例
北韓透過國家級協調計畫，利用旗下空殼公司派遣IT人才，使用身份偽造技術爭取海外遠端合約，為政權創造收入
NCSC建議企業應落實面對面面試，並對員工徵選流程進行威脅建模，以因應日趨嚴峻的網路犯罪威脅

閱讀完整報導原文

#AI風險 #網路安全 #花旗集團 09/21 13:36

花旗CEO示警：AI模型催生新型網路攻擊全球企業急補資安漏洞

花旗集團執行長Jane Fraser近日表示，隨著人工智慧模型催生新型態的網路攻擊，全球企業正加速強化網路防禦能力。在紐約舉行的卡達經濟論壇（Qatar E...

8 IMPT

Key Takeaways

花旗執行長Jane Fraser指出，Anthropic推出Mythos等先進AI模型後，全球企業正進行一波「修補海嘯」，全力強化網路防禦能力
美國財政部長Bessent與時任聯準會主席Powell緊急召見華爾街高層，敦促金融業為更強大的AI系統做好準備
高盛執行長Solomon呼籲科技領袖「深呼吸、放慢腳步」，與Nvidia執行長黃仁勳主張加速發展的立場形成鮮明對比

閱讀完整報導原文

#Splashtop #SOURCENEXT #日本市場 09/14 02:35

Splashtop攜手SOURCENEXT進軍日本市場推出「Splashtop Shield」家庭防護服務

美國加州庫比蒂諾，2026年8月27日——Splashtop Inc.（其日本子公司為Splashtop K.K.）今日宣布，旗下日本子公司Splashtop ...

4 IMPT

Key Takeaways

Splashtop與日本SOURCENEXT合作，在日本推出「Splashtop Shield for 5 Devices」遠端桌面防護服務，結合防毒、防詐騙與遠端協助功能
日本高齡化趨勢加劇網路詐騙問題，2025年網路銀行詐騙報案達245萬件，盜領金額約103.97億日圓，年增43%
產品採五層防禦架構，整合AI偵測與20年遠端存取技術，一個授權可保護最多5台電腦，年繳方案售價9,780日圓

閱讀完整報導原文

#AI詐騙防制 #電信業 #企業合作 09/09 10:36

Mobileum攜手Apate以AI打詐助電信商從源頭瓦解詐騙集團

總部位於加州庫比蒂諾的全球領先分析與網路解決方案商Mobileum Inc.（以下簡稱Mobileum）與AI詐騙防制平台Apate.ai（以下簡稱Apate）...

4 IMPT

Key Takeaways

Mobileum與Apate.ai宣布策略聯盟，將AI對話代理技術整合至電信業者的詐騙防護系統，主動出擊而非僅止於封鎖可疑來電
根據全球反詐騙聯盟統計，2025年詐騙集團全球得手金額估計高達4,420億美元，電話、簡訊與郵件為三大主要犯罪管道
此解決方案透過擬真AI代理與詐騙集團對話，每日處理數萬次互動以蒐集情資，有效瓦解犯罪網絡並保護終端用戶

閱讀完整報導原文

#AI資安 #開源AI模型 #GLM 5.3-flash 09/08 16:35

AI資安警報：開源權重模型GLM 5.3-flash問世，我們只剩一年全面修補漏洞

GLM 5.3-flash 於上週正式釋出，這意味著「Project Glasswing」與「Daybreak」這兩項資安修補計畫的時間窗口正在快速關閉。如今，...

5 IMPT

Key Takeaways

中國AI實驗室Z.ai（前智譜AI）發布開源權重模型GLM 5.3-flash，任何人皆可下載並在地端運行，運算成本僅約5,000至1.5萬美元，該模型經「去除限制」處理後，能執行網路攻擊、散播不實資訊等各類惡意行為。
GLM 5.3-flash在CyberGym（真實漏洞重現）測試中達84.5%、ExploitBench（漏洞實際利用）測試達54.4%，能力已逼近OpenAI GPT-6 Astra等頂尖前沿模型，預估一年內將出現Astra等級的開源權重模型。
作者呼籲各國政府應提供資安工程資金與強制滲透測試，並要求關鍵系統限期修補；企業與開源社群則應利用前沿AI模型主動掃描漏洞、強化部署與回溯機制，否則將面臨大規模自動化網路攻擊風險。

閱讀完整報導原文

#嘉信理財 #金融詐騙 #冒名客服 09/03 23:32

嘉信理財冒名詐騙橫行！奧克蘭婦人畢生積蓄12,145美元遭詐空

加州奧克蘭一名婦人遭冒充嘉信理財（Charles Schwab）員工的詐騙集團盯上，被榨乾畢生積蓄，全案凸顯出冒充券商的金融詐騙手法日益猖獗。受害人Jazz...

2 IMPT

Key Takeaways

加州奧克蘭婦人Jazz Powell-Loggins接到自稱嘉信理財（Charles Schwab）員工的詐騙電話，對方以高分貝謊稱其帳戶資金遭人轉出，趁其慌亂之際將其銀行帳戶內12,145美元全部以電匯方式盜走
受害人強調自己從未向詐騙集團提供任何個資或驗證碼，但嘉信理財以她曾將驗證碼提供給第三方為由拒絕理賠，她已報警並向FBI報案，準備透過仲裁討回公道
Google Chrome安全專案負責人Jasika Bawa指出，歹徒可能利用電話騷擾轉移受害者注意力，使其忽略銀行發出的交易警示通知，甚至以暴力破解方式猜測四位數PIN碼入侵帳戶

閱讀完整報導原文

#銀行併購 #SBA貸款 #資安威脅 08/31 08:00

美國銀行家雜誌精選：銀行併購、SBA貸款標準與中國駭客威脅

以下是《美國銀行家雜誌》（American Banker）近期刊登的多篇重要報導摘要與重點整理，涵蓋數位資產、區塊鏈應用、銀行併購、小企業貸款標準及資安威脅等議...

5 IMPT

Key Takeaways

美國銀行併購活動在川普第二任期持續升溫，專家預期此趨勢將延續至年底
小企業管理局擬提高SBA貸款資格的企業規模上限，引發小企業反彈但吸引銀行與信合社興趣
美國逾300家機構於2024年遭中國駭客攻擊，銀行業需積極應對最新一波網路威脅

閱讀完整報導原文

🌍 宏觀經濟

PHP爆重大資安漏洞 全球七成網站陷危機 企業被迫下線

Key Takeaways

PHP爆發史上最嚴重AI漏洞！全球七成網站面臨駭客接管風險

Key Takeaways

PHP爆重大資安漏洞 英國政府緊急應對 強調預算案機密未遭外洩

Key Takeaways

Cohesity延攬Matthew Johnston 出任亞太暨日本區夥伴銷售資深總監

Key Takeaways

聯準會爆內部資料外洩疑雲！員工退休前觸發279次資安警報 四個部門知情卻無人通報

Key Takeaways

北韓駭客冒充身分取得遠端IT職缺 滲透紐西蘭企業後進行勒索

Key Takeaways

花旗CEO示警：AI模型催生新型網路攻擊 全球企業急補資安漏洞

Key Takeaways

Splashtop攜手SOURCENEXT進軍日本市場 推出「Splashtop Shield」家庭防護服務

Key Takeaways

Mobileum攜手Apate以AI打詐 助電信商從源頭瓦解詐騙集團

Key Takeaways

AI資安警報：開源權重模型GLM 5.3-flash問世，我們只剩一年全面修補漏洞

Key Takeaways

嘉信理財冒名詐騙橫行！奧克蘭婦人畢生積蓄12,145美元遭詐空

Key Takeaways

美國銀行家雜誌精選：銀行併購、SBA貸款標準與中國駭客威脅

Key Takeaways

PHP爆重大資安漏洞全球七成網站陷危機企業被迫下線

PHP爆重大資安漏洞英國政府緊急應對強調預算案機密未遭外洩

聯準會爆內部資料外洩疑雲！員工退休前觸發279次資安警報四個部門知情卻無人通報

北韓駭客冒充身分取得遠端IT職缺滲透紐西蘭企業後進行勒索

花旗CEO示警：AI模型催生新型網路攻擊全球企業急補資安漏洞

Splashtop攜手SOURCENEXT進軍日本市場推出「Splashtop Shield」家庭防護服務

Mobileum攜手Apate以AI打詐助電信商從源頭瓦解詐騙集團