DJI 52,475 ▲ +0.19% S&P 500 7,744 ▲ +0.28% NASDAQ 26,550 ▲ +0.27% TAIEX 47,036 ▲ +2.04% | ₿ BTC $81,144 ▲ +0.29% Ξ ETH $2,358 ▲ +0.33% | 🥇 黃金 $2,650 ▲ +0.00% | 即時連線中

🔥 今日焦點頭條 · 每 10 秒自動輪播

全球財經 · 10/22 06:31 ⭐ 評分 7/10

PHP爆發史上最嚴重AI漏洞！全球七成網站面臨駭客接管風險

全球網際網路的大部分基礎設施正面臨駭客攻擊的風險，這是支撐龐大網路世界的關鍵技術開發者所提出的警告。根據《華爾街日報》報導，驅動全球多達七成網站的PHP技術，其開發團隊於週三指出，該系統正面臨一項重大的資安問題，駭客可能利用此漏洞接管任何使用PHP軟體架設的網站。資安研究人員運用人工智慧技術發現了這項名為「PHP2...

全球財經 · 10/22 08:00 ⭐ 評分 6/10

PHP爆重大資安漏洞英國政府緊急應對強調預算案機密未遭外洩

英國政府部長指出，下週即將公布的政府預算案，其機密安全性並未因網頁程式語言PHP的重大資安漏洞而受到威脅。蘇格蘭事務大臣道格拉斯·亞歷山大（Douglas Alexander）被問及PHP漏洞是否可能導致預算案內容外洩時，強調由於預算責任辦公室（OBR）已主動將其網站下線，因此沒有安全疑慮。在此之前，網路安全主...

全球財經 · 10/02 04:36 ⭐ 評分 8/10

聯準會爆內部資料外洩疑雲！員工退休前觸發279次資安警報四個部門知情卻無人通報

聯邦準備理事會（Federal Reserve Board）一名員工在2024年7月退休前的三個月內，總共觸發了279次資料外洩警報，這是該央行監察部門最新調查所揭露的結果。其中最忙碌的一天出現在2024年6月19日，單日就產生了192次警報。三天後，該名員工便啟程前往一個被聯準會列為「限制級」（restricted）...

全球財經 · 09/28 20:33 ⭐ 評分 8/10

聯準會督察長示警：內部員工疑攜帶FOMC機密資料離職

聯邦準備系統內部監察機構於週一發出警報，指出有一名聯準會員工在離職時，可能將央行的機密資料攜帶出去。聯準會督察長辦公室（Office of Inspector General）發布的警示內容指出：「本次警報聚焦於一名即將離職的理事會員工，該員工在曾發生涉及聯邦公開市場委員會（FOMC）資訊的安全事件之後，可能已將F...

全球財經 · 09/27 00:30 ⭐ 評分 1/10

一則 Twitch 聊天訊息如何變成實況主電腦的遠端程式碼執行漏洞：OBS Studio 重大安全風險全揭露

一個有漏洞的聊天外掛、一個未啟用沙箱機制的 Chromium 渲染引擎，以及一個已被駭客在野外實際利用的 V8 漏洞——這三者的組合，足以將觀眾可控的文字內容轉化為實況主電腦上的原生程式碼執行，而 OBS 本身全程維持在預設設定狀態。我發現了一個 Twitch 聊天外掛，它將觀眾的訊息以原始 HTML 的形式直接渲...

💰

🌍

📢

📊 市場多空情緒指數 10/28 21:49

中立 😐

基於站內今日新聞深度情緒量化模型

極度恐慌 5.9 / 10 極度樂觀

總體趨勢：穩健偏多完整報告 →

🔥 全部熱點 💻 科技巨頭 & AI 🌍 國際總經 📈 台美股市 🪙 加密貨幣 🏦 央行利率政策 📦 大宗商品原油 📢 重大訊息專區 →

#資訊安全 #PHP漏洞 #AI資安 10/22 06:31

PHP爆發史上最嚴重AI漏洞！全球七成網站面臨駭客接管風險

全球網際網路的大部分基礎設施正面臨駭客攻擊的風險，這是支撐龐大網路世界的關鍵技術開發者所提出的警告。根據《華爾街日報》報導，驅動全球多達七成網站的PHP技術，其開發團隊於週三指...

財智情報 AI 評分 7 分

AI 重點精華 Takeaways

PHP開發團隊示警，該系統存在名為「PHP2Shell」的關鍵資安漏洞，可能讓駭客接管任何使用PHP架設的網站，影響範圍涵蓋全球高達七成的網站
此漏洞由資安公司Calif運用OpenAI先進模型於8月發現，被研究人員形容為「史上最嚴重的AI漏洞」，雖然問題早在數十年前曾被提出，但當時因被認為過於複雜而遭到忽略
PHP基金會原訂10月22日完成修補後再公開漏洞，但負責開發修補補丁的資安公司Chainguard提前外洩消息，迫使基金會緊急發布警告，全球約200個檔案、超過一萬行程式碼需進行修補

前往閱讀分析師完整觀點 →

#資訊安全 #PHP漏洞 #英國預算案 10/22 08:00

PHP爆重大資安漏洞英國政府緊急應對強調預算案機密未遭外洩

英國政府部長指出，下週即將公布的政府預算案，其機密安全性並未因網頁程式語言PHP的重大資安漏洞而受到威脅。蘇格蘭事務大臣道格拉斯·亞歷山大（Douglas Alexander）...

財智情報 AI 評分 6 分

AI 重點精華 Takeaways

英國蘇格蘭事務大臣亞歷山大表示，下週政府預算案的安全未因PHP重大資安漏洞而受損，預算責任辦公室（OBR）雖暫時關閉網站但屬預防措施
PHP是全球近70%網站使用的程式語言，國家網路安全中心（NCSC）警告該漏洞可能讓攻擊者遠端控制網頁伺服器，Amazon與Cloudflare已偵測到數百萬次攻擊嘗試
漏洞由資安研究員透過OpenAI開發的AI模型於今年八月發現，事實上人類研究員早在2024年就曾識別，但當時認為利用難度過高而未處理，直至大型語言模型技術成熟後才被實際利用

前往閱讀分析師完整觀點 →

#聯準會 #FOMC #資料外洩 10/02 04:36

聯準會爆內部資料外洩疑雲！員工退休前觸發279次資安警報四個部門知情卻無人通報

聯邦準備理事會（Federal Reserve Board）一名員工在2024年7月退休前的三個月內，總共觸發了279次資料外洩警報，這是該央行監察部門最新調查所揭露的結果。其中最...

財智情報 AI 評分 8 分

AI 重點精華 Takeaways

聯準會一名員工在2024年7月退休前的三個月內，觸發高達279次資料外洩防護警報，其中111次涉及FOMC利率決策相關敏感文件
聯準會監察長報告指出，董事會內部有四個團隊知悉2024年警報事件，卻無一依程序通報法務部門或監察長辦公室
聯邦準備理事會已接受監察長提出的全部九項改善建議，技術部門表示電腦已開始拒絕任何未經核准的隨身碟

前往閱讀分析師完整觀點 →

#聯準會 #FOMC #資訊安全 09/28 20:33

聯準會督察長示警：內部員工疑攜帶FOMC機密資料離職

聯邦準備系統內部監察機構於週一發出警報，指出有一名聯準會員工在離職時，可能將央行的機密資料攜帶出去。聯準會督察長辦公室（Office of Inspector General）...

財智情報 AI 評分 8 分

AI 重點精華 Takeaways

聯邦準備理事會督察長發出警報，指出有一名離職員工可能將聯邦公開市場委員會（FOMC）的機密及敏感資料攜出
該名員工先前已發生過涉及FOMC資訊的安全事件，此次事件凸顯聯準會內部資訊安全管控出現漏洞
督察長呼籲理事會應立即重視並處理相關資訊安全風險與控制缺失

前往閱讀分析師完整觀點 →

#資訊安全 #OBS Studio #Twitch 09/27 00:30

一則 Twitch 聊天訊息如何變成實況主電腦的遠端程式碼執行漏洞：OBS Studio 重大安全風險全揭露

一個有漏洞的聊天外掛、一個未啟用沙箱機制的 Chromium 渲染引擎，以及一個已被駭客在野外實際利用的 V8 漏洞——這三者的組合，足以將觀眾可控的文字內容轉化為實況主電腦上的原...

財智情報 AI 評分 1 分

一則 Twitch 聊天訊息如何變成實況主電腦的遠端程式碼執行漏洞：OBS Studio 重大安全風險全揭露

AI 重點精華 Takeaways

研究人員發現 OBS Studio 32.2.2 存在嚴重的漏洞攻擊鏈，攻擊者僅需在 Twitch 聊天中發送一則惡意訊息，即可取得實況主的電腦完整控制權，全程無需實況主點擊或操作
漏洞鏈由三個環節組成：聊天外掛將觀眾訊息直接渲染為 HTML 所形成的跨站腳本（XSS）漏洞、未啟用沙箱機制的內建 Chromium 瀏覽器，以及已被北韓駭客組織 Citrine Sleet 實際利用的 V8 型別混淆漏洞 CVE-2024-7971
OBS 團隊已確認修補方向，包括將內建瀏覽器升級至 CEF 128 以上版本並重新啟用沙箱機制，相關的 obs-browser PR #523 已於 2026 年 9 月 10 日合併，obs-studio PR #13890 也於同月 17 日合併

前往閱讀分析師完整觀點 →

#加密貨幣 #穩定幣 #信用合作社 09/25 18:33

美國信用合作社進軍加密貨幣態度分歧：早期採用者領跑近19倍穩定幣六年後看俏

美國信用合作社雖然尚未急於湧入加密貨幣或穩定幣市場，但已有不少機構正為一個六年後可能截然不同的市場環境預作準備。最新數據顯示，業者間存在明顯分歧：一方面有機構仍在等待更明確的市場需...

財智情報 AI 評分 5 分

AI 重點精華 Takeaways

美國信用合作社對加密貨幣與穩定幣的態度出現明顯分歧，雖然27%的Z世代與千禧世代社員持有加密資產，但75%的高階主管認為會員需求有限或根本沒有需求
早期布局者的行動力遠超落後者，35%的先行者已試辦或提供加密貨幣服務，落後者僅2%，差距高達約19倍，反映創新策略與數位資產採用高度相關
穩定幣的重要性預期在六年後顯著提升，33%的高階主管認為穩定幣將在支付與產品策略上扮演非常重要或極重要的角色，較三年期展望的3%大幅躍升

前往閱讀分析師完整觀點 →

#WISeKey #後量子密碼學 #AI安全 09/25 06:00

WISeKey攜手OISTE.ORG擴展後量子信任根架構為AI自主代理打造可驗證信任基礎

新聞稿：WISeKey與OISTE.ORG擴展後量子信任根捍衛量子與AI時代的安全為量子與AI時代設計的量子安全信任根，旨在為AI模型、代理、裝置與人類提供可驗證的身分認證，...

財智情報 AI 評分 4 分

AI 重點精華 Takeaways

瑞士資安公司WISeKey與OISTE.ORG基金會宣布將既有量子根密鑰升級為後量子密碼學（PQC）信任根架構，為AI模型、自主代理、連網裝置及人類操作員提供可加密驗證的身分與授權機制
架構採用NIST標準化PQC演算法ML-DSA與ML-KEM，並結合硬體安全模組（HSM）、可信賴平台模組（TPM）及旗下SEALSQ的安全半導體元件，覆蓋從雲端AI到邊緣裝置的完整信任鏈
此信任根瞄準金融服務、醫療、電信、國防、能源、衛星、智慧城市及物聯網等AI自主決策可能造成重大實體或財務影響的關鍵基礎設施領域

前往閱讀分析師完整觀點 →

#資訊安全 #Android漏洞 #VPN 09/12 21:00

Android重大資安漏洞：NAT-T keepalive機制可繞過VPN鎖定，影響逾九成Android 12+裝置

一項新發表的安全研究報告揭露，Android作業系統中一項長期存在的漏洞可使一般應用程式繞過使用者啟用的VPN鎖定機制，將真實IP位址等敏感資訊洩漏至外部網路。這項漏洞影響絕大多數...

財智情報 AI 評分 4 分

Android重大資安漏洞：NAT-T keepalive機制可繞過VPN鎖定，影響逾九成Android 12+裝置

AI 重點精華 Takeaways

研究人員發現Android公共API路徑可使一般應用程式透過NAT-T keepalive機制，繞過「Always-on VPN」與「封鎖未經VPN連線」設定，將UDP/4500封包從實體Wi-Fi介面發送至外部
此漏洞源自於2019年一項驗證機制的還原決策，框架不再驗證檔案描述符與資源擁有者的對應關係，也未在卸載前檢查VPN政策有效性
實測涵蓋Pixel 8 Pro、Samsung SM-F966B及Nothing A059三款裝置，涉及七大WLAN晶片家族，估計覆蓋91.24%的Android衍生裝置出貨量

前往閱讀分析師完整觀點 →

瀏覽更多分類新聞