Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

駭客鎖定AI程式開發工具,提示詞注入成供應鏈攻擊手法

新聞AI程式開發工具已成為軟體供應鏈攻擊目標。駭客不只鎖定開發環境中的身分驗證憑證,也開始利用提示詞注入(Prompt Injection)操控AI程式開發助理,甚至干擾AI安全掃描。 Google威脅情報小組(GTIG)指出,今年第二季觀察到攻擊者運用AI的方式,已從較基礎的提示詞操作,進一步轉向代理式AI工作流程,並利用AI將攻擊流程自動化。這類做法可加快攻擊節奏,壓縮防禦人員的應變時間。GT…

Cribl取得Radiant Security AI SOC技術,擴大資安營運布局

新聞企業遙測資料平臺業者Cribl於8月中旬宣布,取得AI資安新創Radiant Security旗下AI原生資安營運中心(Security Operations Center,SOC)產品的技術資產與智慧財產權,目前正調整相關技術,使其能以應用程式形式執行於Cribl既有遙測資料平臺,並用於自動進行資安警示分類、調查及處置。 Cribl表示,Radiant Security的技術不必完全依賴事先…

電子郵件行銷服務商Brevo客戶帳號遭入侵,攻擊者利用合法郵件管道寄送網釣信

新聞電子郵件行銷與CRM服務商Brevo於9月9日發生資安事件,攻擊者取得部分客戶帳號的存取權限,並透過客戶的合法郵件發送管道寄送網釣信。Brevo事後確認,共有138個帳號遭入侵,其中6個被用來寄送網釣信。根據The Record報導,已知受影響業者包括硬體加密貨幣錢包品牌Trezor與BitBox,以及加密貨幣資產追蹤服務CoinTracking。 Trezor於9月10日說明,目前無法確認透…