研究報告、新聞與觀點

人工智慧

如何防範不受控的 AI 所帶來的風險與衝擊?

本文是有關不受控的 AI (Rogue AI) 一系列部落格文章的最新一篇，請持續鎖定來取得更多技術指引、個案研究以及分析洞見。

Expert Perspective Jan 22, 2025

Save to Folio

Expert Perspective Jan 22, 2025

Save to Folio

人工智慧

Forrester觀點：AI資安的五個重要啟示

趨勢科技美洲地區企業營收長 (CRO) David Roth 與我們的來賓 Forrester 副總裁暨首席分析師 Jeff Pollard 最近針對 AI 的噱頭與事實以及如何保護職場 AI 安全進行了一場對談，本文摘錄其重點。

Security Strategies Jan 20, 2025

Save to Folio

Security Strategies Jan 20, 2025

Save to Folio

網路資安威脅

洞悉Web Shell與VPN威脅的初始階段：MXDR 分析

儘管駭客在網路攻擊中使用網站指令介面 (Webshell) 以及 VPN 入侵的手法早已見怪不怪，但這樣的作法至今卻仍相當普遍。趨勢科技託管延伸式偵測及回應 (MXDR) 服務最近分析到的事件，突顯出行為分析與異常偵測對資安的重要性。

Research Jan 20, 2025

Save to Folio

Research Jan 20, 2025

Save to Folio

2024 年 MITRE ATT&CK 企業防護評測結果

Enterprise 2024 評測加入了多項較小的模擬來對防禦能力進行更細膩、更具針對性的評量。我們很高興能面對兩種截然不同的重點敵人：專門針對 Windows 和 Linux 的勒索病毒，以及北韓針對 macOS 的攻擊。

Reports Jan 17, 2025

Save to Folio

Reports Jan 17, 2025

Save to Folio

人工智慧

運用 AI 來強化資安

深入探討趨勢科技採用 NVIDIA AI Enterprise 軟體平台的 AI 驅動解決方案如何提升關鍵產業的資安。

Expert Perspective Jan 16, 2025

Save to Folio

Expert Perspective Jan 16, 2025

Save to Folio

網路資安威脅

揭開 Prometei 殭屍網路面紗：深入探討趨勢科技 MXDR 團隊的研究發現

Prometei 如何在受駭系統內暗中作亂？ 在 Trend Vision One 的協助下，這起由託管式偵測及回應 (MXDR) 服務團隊所執行的調查，完整分析了這個殭屍網路的內部運作，好讓使用者能在威脅對系統造成損害之前預先加以攔截。

Research Jan 16, 2025

Save to Folio

Research Jan 16, 2025

Save to Folio

惡意程式

Python 版 NodeStealer 資訊竊取程式瞄準 Facebook 廣告管理員 (Ads Manager)

趨勢科技 Managed XDR 團隊在本文中探討了最新版的 NodeStealer 變種如何經由魚叉式網路釣魚郵件散布，進而讓駭客執行惡意程式、竊取資料，並經由 Telegram 將機敏資訊外傳。

Research Jan 10, 2025

Save to Folio

Research Jan 10, 2025

Save to Folio

網路資安威脅

資訊竊取程式偽裝成 LDAPNightmare 漏洞 (CVE-2024-49113) 概念驗證攻擊程式

本文探討論一個冒牌的 LDAPNightmare 漏洞 (CVE-2024-49113) 概念驗證攻擊程式，該程式實際上是用來散布資訊竊取程式。

Research Jan 09, 2025

Save to Folio

Research Jan 09, 2025

Save to Folio

APT & 針對式目標攻擊

Earth Koshchei 借助紅隊演練工具，發動複雜的 RDP 攻擊

疑似由「俄羅斯對外情報局」(簡稱 SVR) 資助的 APT 集團「Earth Koshchei」利用魚叉式網路釣魚郵件、紅隊演練工具以及精密的匿名化技巧，瞄準重要產業發動大規模的惡意 RDP 攻擊行動。

Latest News Jan 02, 2025

Save to Folio

Latest News Jan 02, 2025

Save to Folio

網路資安威脅

使用 gRPC 和 HTTP/2 部署虛擬加密貨幣挖礦程式：一種非傳統作法

本文探討駭客如何利用 Docker 遠端 API 伺服器來部署虛擬加密貨幣挖礦程式 SRBMiner 在 Docker 主機上開採 XRP (瑞波幣)。

Latest News Dec 31, 2024

Save to Folio

Latest News Dec 31, 2024

Save to Folio