GAIS - 即時新聞

...一旦遭到利用，電腦對於來自網際網路的特定類型檔案，執行Mark of Web（MotW）安全檢查的流程，就有可能被攻擊者繞過。

資安業者Any.run揭露新型態的迴避偵測手法，在一起網路釣魚攻擊行動裡，駭客濫用Word檔案修復功能，企圖繞過電腦的防毒軟體，以及收信軟體的垃圾信過濾機制

上週資安業者Nozomi，並指出攻擊者有機會透過空中下載（Over-the-Air，OTA）的管道用於攻擊。雖然研華已於11月20日發布新版韌體修補漏洞，但並未

近期有安全專家發現，攻擊者利用這款引擎發動攻擊，開發出名為GodLoader的惡意軟體加載器。GodLoader偽裝成破解工具，誘騙使用者下載並感

... 更多新聞： AI模型成為攻擊新焦點隨著AI應用日益普及，攻擊者的目標也從傳統的容器層升級至機器學習基礎設施層。Brad Jones警告，未來可能出現攻擊者干擾AI模型訓練的情況，導致模型回應錯誤，甚至洩露敏感訓練數

...應對。面對這種新型態攻擊，鄭加海認為，應採用欺敵誘捕系統（Deception Technology），透過部署假目標，誘導攻擊者暴露行動，提前偵測並中斷威脅擴散。同時結合後量子加密（PQC）技術和模擬攻擊測試，全面提升防禦層次與

資安業者Rapid7揭露惡意程式部署工具CleverSoar的攻擊行動，特別的是，攻擊者在執行的過程裡，採用了罕見手法了迴避資安系統的偵測，引起研究人員的關注

攻擊者利用瀏覽器零時差漏洞的情況不時傳出，但多半會針對較多人使用的Chrome而來，發生在今年10月上旬的Firefox零