#資訊安全

2026年最新資安研究發現，超過175項服務使用的SMS驗證連結存在漏洞。駭客可透過簡單修改URL進行列舉攻擊，輕易竊取數百萬用戶隱私。這場資安危機正迫使業者重新審視身分驗證策略。

線上導師平台 UStrive 爆發資安危機，超過 23 萬筆學生隱私數據外洩。解析 UStrive 資安漏洞 2026 的技術成因與公益組織在數據安全管理上的隱憂。

2026 年 1 月 19 日，SK Telecom 不服 1350 億韓元天價罰金，針對 2300 萬用戶個資洩漏案提起訴訟。該罰款創下韓國史上紀錄，公司主張已投入 1.2 兆韓元補償，要求法院重新裁決。

資安巨頭 Mandiant 公開 NTLMv1 彩虹表數據庫，展示如何在 12 小時內、以不到 600 美元成本破解微軟舊式認證協議。這項行動旨在推動企業停用高風險的 NTLMv1，避免成為駭客目標。

解析 2025 年針對伊朗活動家的 WhatsApp 駭客攻擊。深入探討如何透過 QR Code 與瀏覽器漏洞實現全方位監控，並揭露受害者包括中東政要與企業領袖的驚人內幕。

研究人員發現新型 VoidLink Linux 惡意軟體框架，配備超過 30 種模組，專門針對 AWS、Azure 等雲端環境進行偵察與提權攻擊。

24 歲田納西州男子 Nicholas Moore 因多次駭入美國最高法院系統，預計於本週五認罪。此案再度引發外界對美國司法體系網路安全防禦能力的強烈質疑。

2026 年 1 月，冷錢包大廠 Ledger 合作夥伴 Global-e 遭駭，導致部分用戶姓名與聯繫方式外洩。本文深入分析此次事件對用戶資產的實際影響、歷史背景及冷錢包供應鏈的安全隱憂。

Weverse Company 執行長針對前員工外洩 RIIZE 簽售會粉絲個資一事正式道歉。這起事件引發了對 K-pop 平台數據管理安全性與內部管理疏失的廣泛討論。

KT電信針對2025年9月數據洩漏事件發布補償方案，宣布於12月31日起豁免用戶解約違約金。本文詳解包含1兆韓元資安投資、免費100GB數據及保險方案在內的應對措施。

韓國電商巨頭Coupang證實，一名前員工竊取安全金鑰，導致約3000名顧客的個人資料外洩。公司強調數據已追回且未外流，但總統辦公室已召開緊急會議。本文深入分析事件始末與「內部威脅」風險。

OpenAI公開承認「提示詞注入」是永久性的AI資安威脅，無法完全解決。然而調查顯示高達65.3%的企業尚未部署專門防禦措施。本文解析此一風險的嚴重性，以及企業該如何應對。