📰 全部新聞 | AI 驅動的財商語言學習中心
財智快報
財智快報
🔔 重大訊息 💰 除權息日曆 🏢 上市公司名錄 🌍 境外基金資料
🎓 財商學院 HOT 📰 財經新聞 🌐 全球新聞 📺 影音專區 📈 即時盤勢走勢 🏦 境內基金淨值 ℹ️ 關於我們
會員登入 免費註冊
🔥 今日市場熱搜標籤
台積電 (2330) #AI 伺服器 鴻海 (2317) #聯準會降息 #高股息 ETF
💡 提示：輸入 4 碼股票代號可精確查找個股情報 按 Enter 立即檢索
CATEGORY

📰 全部新聞

瀏覽所有最新財經新聞

9
相關新聞
5.2
平均分數
2
高分新聞

市場情緒分析

中立 😐

5.2/10
📰 全部新聞 📈 ETF 專區 2785 🇺🇸 美股焦點 2574 ₿ 加密貨幣 1388 🇹🇼 台股觀察 123 🌍 宏觀經濟 4874 ⚡ 科技巨頭 1303
搜尋 資訊安全 共 9 筆結果
🔥 熱門標籤：
#美股 #機構持股 #13F申報 #印度股市 #分析師評等 #輝達 #股票比較 #分析師評級 #ETF #機構持倉
#資訊安全 #PHP漏洞 #AI資安 10/22 06:31

PHP爆發史上最嚴重AI漏洞！全球七成網站面臨駭客接管風險

全球網際網路的大部分基礎設施正面臨駭客攻擊的風險，這是支撐龐大網路世界的關鍵技術開發者所提出的警告。 根據《華爾街日報》報導，驅動全球多達七成網站的PHP技術...

7 IMPT

Key Takeaways

  • PHP開發團隊示警，該系統存在名為「PHP2Shell」的關鍵資安漏洞，可能讓駭客接管任何使用PHP架設的網站，影響範圍涵蓋全球高達七成的網站
  • 此漏洞由資安公司Calif運用OpenAI先進模型於8月發現，被研究人員形容為「史上最嚴重的AI漏洞」，雖然問題早在數十年前曾被提出，但當時因被認為過於複雜而遭到忽略
  • PHP基金會原訂10月22日完成修補後再公開漏洞，但負責開發修補補丁的資安公司Chainguard提前外洩消息，迫使基金會緊急發布警告，全球約200個檔案、超過一萬行程式碼需進行修補
閱讀完整報導 原文
#資訊安全 #PHP漏洞 #英國預算案 10/22 08:00

PHP爆重大資安漏洞 英國政府緊急應對 強調預算案機密未遭外洩

英國政府部長指出，下週即將公布的政府預算案，其機密安全性並未因網頁程式語言PHP的重大資安漏洞而受到威脅。 蘇格蘭事務大臣道格拉斯·亞歷山大（Douglas ...

6 IMPT

Key Takeaways

  • 英國蘇格蘭事務大臣亞歷山大表示，下週政府預算案的安全未因PHP重大資安漏洞而受損，預算責任辦公室（OBR）雖暫時關閉網站但屬預防措施
  • PHP是全球近70%網站使用的程式語言，國家網路安全中心（NCSC）警告該漏洞可能讓攻擊者遠端控制網頁伺服器，Amazon與Cloudflare已偵測到數百萬次攻擊嘗試
  • 漏洞由資安研究員透過OpenAI開發的AI模型於今年八月發現，事實上人類研究員早在2024年就曾識別，但當時認為利用難度過高而未處理，直至大型語言模型技術成熟後才被實際利用
閱讀完整報導 原文
#聯準會 #FOMC #資料外洩 10/02 04:36

聯準會爆內部資料外洩疑雲！員工退休前觸發279次資安警報 四個部門知情卻無人通報

聯邦準備理事會（Federal Reserve Board）一名員工在2024年7月退休前的三個月內，總共觸發了279次資料外洩警報，這是該央行監察部門最新調查...

8 IMPT

Key Takeaways

  • 聯準會一名員工在2024年7月退休前的三個月內，觸發高達279次資料外洩防護警報，其中111次涉及FOMC利率決策相關敏感文件
  • 聯準會監察長報告指出，董事會內部有四個團隊知悉2024年警報事件，卻無一依程序通報法務部門或監察長辦公室
  • 聯邦準備理事會已接受監察長提出的全部九項改善建議，技術部門表示電腦已開始拒絕任何未經核准的隨身碟
閱讀完整報導 原文
#聯準會 #FOMC #資訊安全 09/28 20:33

聯準會督察長示警：內部員工疑攜帶FOMC機密資料離職

聯邦準備系統內部監察機構於週一發出警報，指出有一名聯準會員工在離職時，可能將央行的機密資料攜帶出去。 聯準會督察長辦公室（Office of Inspecto...

8 IMPT

Key Takeaways

  • 聯邦準備理事會督察長發出警報，指出有一名離職員工可能將聯邦公開市場委員會（FOMC）的機密及敏感資料攜出
  • 該名員工先前已發生過涉及FOMC資訊的安全事件，此次事件凸顯聯準會內部資訊安全管控出現漏洞
  • 督察長呼籲理事會應立即重視並處理相關資訊安全風險與控制缺失
閱讀完整報導 原文
#資訊安全 #OBS Studio #Twitch 09/27 00:30

一則 Twitch 聊天訊息如何變成實況主電腦的遠端程式碼執行漏洞：OBS Studio 重大安全風險全揭露

一個有漏洞的聊天外掛、一個未啟用沙箱機制的 Chromium 渲染引擎，以及一個已被駭客在野外實際利用的 V8 漏洞——這三者的組合，足以將觀眾可控的文字內容轉...

1 IMPT

Key Takeaways

  • 研究人員發現 OBS Studio 32.2.2 存在嚴重的漏洞攻擊鏈，攻擊者僅需在 Twitch 聊天中發送一則惡意訊息，即可取得實況主的電腦完整控制權，全程無需實況主點擊或操作
  • 漏洞鏈由三個環節組成：聊天外掛將觀眾訊息直接渲染為 HTML 所形成的跨站腳本（XSS）漏洞、未啟用沙箱機制的內建 Chromium 瀏覽器，以及已被北韓駭客組織 Citrine Sleet 實際利用的 V8 型別混淆漏洞 CVE-2024-7971
  • OBS 團隊已確認修補方向，包括將內建瀏覽器升級至 CEF 128 以上版本並重新啟用沙箱機制，相關的 obs-browser PR #523 已於 2026 年 9 月 10 日合併，obs-studio PR #13890 也於同月 17 日合併
閱讀完整報導 原文
#加密貨幣 #穩定幣 #信用合作社 09/25 18:33

美國信用合作社進軍加密貨幣態度分歧：早期採用者領跑近19倍 穩定幣六年後看俏

美國信用合作社雖然尚未急於湧入加密貨幣或穩定幣市場，但已有不少機構正為一個六年後可能截然不同的市場環境預作準備。最新數據顯示，業者間存在明顯分歧：一方面有機構仍...

5 IMPT

Key Takeaways

  • 美國信用合作社對加密貨幣與穩定幣的態度出現明顯分歧，雖然27%的Z世代與千禧世代社員持有加密資產，但75%的高階主管認為會員需求有限或根本沒有需求
  • 早期布局者的行動力遠超落後者，35%的先行者已試辦或提供加密貨幣服務，落後者僅2%，差距高達約19倍，反映創新策略與數位資產採用高度相關
  • 穩定幣的重要性預期在六年後顯著提升，33%的高階主管認為穩定幣將在支付與產品策略上扮演非常重要或極重要的角色，較三年期展望的3%大幅躍升
閱讀完整報導 原文
#WISeKey #後量子密碼學 #AI安全 09/25 06:00

WISeKey攜手OISTE.ORG擴展後量子信任根架構 為AI自主代理打造可驗證信任基礎

新聞稿：WISeKey與OISTE.ORG擴展後量子信任根 捍衛量子與AI時代的安全 為量子與AI時代設計的量子安全信任根，旨在為AI模型、代理、裝置與人類提...

4 IMPT

Key Takeaways

  • 瑞士資安公司WISeKey與OISTE.ORG基金會宣布將既有量子根密鑰升級為後量子密碼學（PQC）信任根架構，為AI模型、自主代理、連網裝置及人類操作員提供可加密驗證的身分與授權機制
  • 架構採用NIST標準化PQC演算法ML-DSA與ML-KEM，並結合硬體安全模組（HSM）、可信賴平台模組（TPM）及旗下SEALSQ的安全半導體元件，覆蓋從雲端AI到邊緣裝置的完整信任鏈
  • 此信任根瞄準金融服務、醫療、電信、國防、能源、衛星、智慧城市及物聯網等AI自主決策可能造成重大實體或財務影響的關鍵基礎設施領域
閱讀完整報導 原文
#資訊安全 #Android漏洞 #VPN 09/12 21:00

Android重大資安漏洞：NAT-T keepalive機制可繞過VPN鎖定，影響逾九成Android 12+裝置

一項新發表的安全研究報告揭露，Android作業系統中一項長期存在的漏洞可使一般應用程式繞過使用者啟用的VPN鎖定機制，將真實IP位址等敏感資訊洩漏至外部網路。...

4 IMPT

Key Takeaways

  • 研究人員發現Android公共API路徑可使一般應用程式透過NAT-T keepalive機制，繞過「Always-on VPN」與「封鎖未經VPN連線」設定，將UDP/4500封包從實體Wi-Fi介面發送至外部
  • 此漏洞源自於2019年一項驗證機制的還原決策，框架不再驗證檔案描述符與資源擁有者的對應關係，也未在卸載前檢查VPN政策有效性
  • 實測涵蓋Pixel 8 Pro、Samsung SM-F966B及Nothing A059三款裝置，涉及七大WLAN晶片家族，估計覆蓋91.24%的Android衍生裝置出貨量
閱讀完整報導 原文
#LG #智慧電視 #OLED 09/07 11:15

關了螢幕也沒用？Gamers Nexus 踢爆 LG OLED 電視暗中竊聽、掃描全家網路

知名硬體科技頻道 Gamers Nexus 近日發布一支長達 135 分鐘的深度調查影片，踢爆 LG 智慧電視在「看似關機」的待機狀態下，仍持續掃描家用網路、探...

4 IMPT

Key Takeaways

  • Gamers Nexus 與獨立資安研究團隊實測發現，LG OLED 智慧電視（含 G5 機型）在待機畫面關閉狀態下，仍持續掃描家用區域網路，並能錄製清晰的麥克風音訊
  • LG Ad Solutions 對外宣稱掌握全球約 2.16 億台智慧電視銷售量，並透過追蹤同一網路中的其他裝置，在美國境內即可觸及多達 3.63 億台「次要可定址裝置」
  • 研究團隊進一步發現 webOS 存在遠端程式碼執行漏洞，建議用戶直接將 LG 電視斷網，改以外接串流裝置取代內建系統
閱讀完整報導 原文