• 關於我們
  • 產品及專業服務
    • 產品

    • 源碼掃描
      • Fortify SCA
      • Synopsys Coverity
    • 網站掃描
      • Webinspect
    • 第三方套件掃描
      • Sonatype Lifecycle
      • Synopsys Blackduck HUB

    • 專案服務

    • 源碼掃描服務
    • 網站掃描服務
  • 成功案例
  • 技術分享
  • 免費諮詢
    • 繁體中文
    • English
    • 简体中文
    • にほんご
01 Sep / 2025
反制Sitecore XP 漏洞駭客入侵

深入解析 Sitecore XP 漏洞鏈,看駭客如何從快取中毒一路奪取網站控制權,這份技術報告將揭露攻擊手法與關鍵防禦策略,助你保護網站安全,不再成為駭客的目標。

你的網站正在被「下毒」嗎?從 Sitecore XP 漏洞,學會如何反制駭客入侵
02 Sep / 2025
CEF 程式中隱藏 CSS 注入威脅

揭露 CSS 注入如何在 CEF 應用程式中觸發遠端程式碼執行 (RCE) 漏洞!深入剖析漏洞鏈的運作機制、攻擊流程與實用的防禦策略,助您有效保護桌面應用程式免於資安威脅侵害。

CEF 應用程式中隱藏的 CSS 注入威脅:實現客戶端 RCE 及緩解策略
04 Sep / 2025
剖析三大惡意軟體架構與機制

深入剖析駭客常用的進階RATs,揭露其模組化架構、隱匿技術與C2通訊機制。本報告提供具體的防禦建議,助您強化資安防護,有效反制現今最棘手的惡意程式威脅。

駭客御用 RATs 大揭密:深入剖析三大進階惡意軟體架構與運作機制
05 Sep / 2025
惡意驅動與底層磁碟的新型攻擊

本文章深入剖析駭客如何利用原始磁碟存取與檔案系統解析,繞過 EDR 的 API 監控和檔案鎖定。從底層技術揭露主流資安工具的防禦盲點,並提供應對策略,助你強化系統安全。

防禦者的盲區:解析惡意驅動程式與底層磁碟讀取的新型攻擊路徑
06 Sep / 2025
解析 Electron 後門攻擊與防禦

從 Slack 到 1Password,知名應用程式都面臨 V8 快照漏洞威脅。這份報告揭露攻擊者如何利用此弱點,在簽章保護下植入惡意後門,並提供有效緩解措施,確保你的應用程式安全。

V8 快照完整性檢查的終極盲點:深入解析 Electron 應用程式的本地後門攻擊與防禦
08 Sep / 2025
GPUGate 惡意軟體的硬體攻擊

深入剖析 GPUGate 惡意軟體,揭露其硬體特定 GPU 解密與反分析技術,如何利用 OpenCL 規避沙盒檢測,探索此先進網路安全威脅的運作原理與應對防禦策略的挑戰。

GPUGate 惡意軟體:Threat Actors 不想讓你知道的硬體攻擊
09 Sep / 2025
解析NightshadeC2 Botnet攻擊鏈

深度解析 NightshadeC2 botnet 的技術內幕。本報告揭露惡意軟體如何利用社交工程、在記憶體中執行 payload、並透過UAC提示轟炸等高階手法,來規避Windows Defender防禦並維持長期常駐。

NightshadeC2 Botnet技術全解析:從Payload到UAC Prompt Bombing的完整攻擊鏈
10 Sep / 2025
Linux Kernel八年的漏洞剖析

深入解析 CVE-2024-50264,一個潛藏在 Linux Kernel 中長達八年的 Race Condition 漏洞。本技術報告詳述其原理、複雜的攻擊手法與防禦策略,揭露核心安全漏洞的攻防內幕,提供最完整的技術剖析。

深度解析 CVE-2024-50264:Linux Kernel 中長達八年的 Race Condition 漏洞剖析
11 Sep / 2025
當人工智慧開始理解你的弱點

AdaptixC2 不只是駭客工具,更是結合 AI 腳本利用心理學弱點發動攻擊的新威脅,巧妙規避偵測。本報告深度剖析駭客如何利用你的習慣與盲區,揭示網路攻擊背後的人性弱點,助你強化防禦。

從 AdaptixC2 看新一代資安戰:當人工智慧開始「理解」你的弱點
12 Sep / 2025
揭KKRAT如何繞過EDR與AV?

這篇文章將帶你深入了解一種新興的遠端木馬kkRAT,如何運用多階段攻擊鏈與精密手法入侵電腦。從繞過沙箱與防毒軟體,到利用合法工具來進行 payload 傳遞,全面揭露其運作機制與防禦之道。

駭客圈新寵!揭密 KKRAT 遠端木馬如何繞過你的 EDR 與防毒軟體?
13 Sep / 2025
HybridPetya透過UEFI繞過攻擊

本報告深入剖析 HybridPetya 勒索軟體,揭示其如何利用 UEFI bootkit 直搗韌體核心,並透過 CVE-2024-7344 繞過 Secure Boot。適合資安研究員與技術人員,掌握進階威脅的運作原理與防禦策略。

直搗韌體核心:解析 HybridPetya 如何透過 UEFI Secure Boot 繞過機制達成持久性攻擊
15 Sep / 2025
AI 如何自動化滲透測試?

深入剖析 Cyberspike Villager,這個劃時代的 AI 原生滲透測試框架。詳解其獨特的分散式架構、RAG 驅動的決策系統,以及如何運用容器化技術執行自動化攻擊。從技術到實戰,全面掌握 AI 時代的最新趨勢。

AI 如何自動化滲透測試?Cyberspike Villager 技術架構與攻擊手法深度剖析
16 Sep / 2025
你的 AI 助理正被惡意劫持?

揭露AI時代最新資安威脅!這篇文章深入剖析模型環境通訊協定(MCP)如何成為駭客的新目標。詳細說明駭客利用惡意MCP伺服器進行的供應鏈攻擊手法,以及開發者與企業應如何建立多層次防禦策略。

駭客新招:你的 AI 助理正被惡意劫持?揭秘 MCP 供應鏈攻擊手法
17 Sep / 2025
LG WebOS 漏洞風險全面解析

你的 LG 智慧電視安全嗎?這篇技術報告揭露 LG WebOS 系統的嚴重漏洞,駭客可藉由path traversal與身分驗證繞過,輕鬆取得完整控制權。立即閱讀,了解如何防範潛在危機,保護你的數位生活。

資安警訊:LG WebOS 漏洞風險全面解析,保護你的智慧電視與居家安全
18 Sep / 2025
癱瘓 Kubernetes 叢集的漏洞

這份報告揭露了 Chaos Mesh 中被稱為「Chaotic Deputy」的嚴重漏洞,能讓攻擊者輕鬆接管 Kubernetes 叢集。內含詳細分析與緊急防禦措施,請立即閱讀,保護你的系統安全。

揭露「Chaotic Deputy」:一個足以癱瘓 Kubernetes 叢集的 Chaos Mesh 漏洞
19 Sep / 2025
解析路由器TP-Link零時差漏洞

深度解析 TP-Link AX10 路由器零時差漏洞(CVE-2025-9961)。本文揭露駭客如何利用 ret2libc 攻擊,繞過 ASLR、NX 等防禦機制,一步步取得系統控制權,為資安愛好者與工程師提供最詳盡的技術分析。

你的路由器安全嗎?深度解析TP-Link AX10零時差漏洞,保護你的數位生活
20 Sep / 2025
CountLoader 三大變種多重威脅

深入解析 CountLoader 惡意軟體的三大變種,涵蓋其獨特的混淆、C2 通訊與多樣化執行手法。本文提供完整危害指標(IOCs)與 MITRE ATT&CK 對應技術,助您有效防禦新興威脅。

CountLoader 惡意軟體深度技術剖析:從 .NET、PowerShell 到 JScript 的多重威脅分析
22 Sep / 2025
LLM AI 驅動的PromptLock威脅

大型語言模型(LLM)正被武器化!本篇文章深入分析新一代惡意軟體 PromptLock,揭露駭客如何利用 LLM 動態生成惡意程式碼。立即了解這場資安新戰場,掌握關鍵防禦策略。

揭開 PromptLock 威脅:防禦專家如何對抗 LLM AI 驅動的惡意軟體?
23 Sep / 2025
Chrome V8 型別混淆引發 RCE

深入解析 Chrome V8 引擎中的型別混淆漏洞,揭露駭客如何利用這項弱點,從記憶體毀損到遠端程式碼執行的完整攻擊鏈。本篇報告提供詳盡技術分析,助您理解並防禦複雜的瀏覽器資安威脅。

別讓瀏覽器成為破口:看懂 CVE-2025-10585,V8 型別混淆如何引發遠端程式碼執行
24 Sep / 2025
用 QR Code 傳播 fezbox 套件

深入剖析惡意 npm 套件 fezbox 如何利用創新的 QR Code 隱寫術 竊取瀏覽器認證。本篇報告將揭露駭客的混淆、延遲執行與獨特攻擊手法,助你全面了解供應鏈攻擊的最新威脅。

供應鏈攻擊再進化:解密利用 QR Code 傳遞 Payload 的惡意 npm 套件
25 Sep / 2025
看懂Phantom Ext.繞過安全防線

一份深入的資安研究報告,揭露駭客如何利用「Phantom Extension」漏洞,在神不知鬼不覺中透過操縱瀏覽器設定檔,植入惡意擴充功能來竊取個資與控制你的電腦。

深入淺出:一次看懂 Phantom Extension 如何從底層繞過 Chromium 安全防線
26 Sep / 2025
YiBackdoor後門程式碼注入分析

深度剖析 YiBackdoor 惡意軟體!揭露它如何繼承 IcedID 和 Latrodectus 的程式碼 DNA,並運用 API Hooking、Hypervisor 偵測等進階技術規避沙箱。立即了解其持久機制與 RC4 加密 C2 通訊細節。

隱形後門:YiBackdoor 駐留機制、RC4 加密 C2 通訊 與 svchost.exe 程式碼注入分析
27 Sep / 2025
In-Memory PE Loadr擊潰 EDR

深度揭露高階駭客如何透過 In-Memory PE Loader,讓 Payload 從下載到執行全程不碰磁碟,徹底繞過 EDR 偵測!本文提供 PE 標頭解析與記憶體重構的技術分析。

檔案不落地!零接觸執行如何擊潰 EDR 防線:In-Memory PE Loader 研究
29 Sep / 2025
惡意Rust Crates盜取Wallet Key

揭露兩個 Malicious Rust Crates 如何假冒熱門紀錄器,透過程式碼模式和 hardcoded C2 竊取 Ethereum / Solana 錢包私鑰的完整技術分析與防範措施。保護您的供應鏈安全!

別下載! Typosquatting 攻擊範例:Malicious Rust Crates 盜取開發者 Wallet Key 技術報告
30 Sep / 2025
ML成駭客跳板的 PoC 攻擊手法

NVIDIA Merlin Transformers4Rec 爆發 CVE-2025-23298 嚴重漏洞!分析 Python Pickle 反序列化如何允許駭客輕鬆取得系統 Root 權限、劫持您的 ML 模型與資料。立即了解漏洞機制與NVIDIA的修復解方。

ML模型成駭客跳板:揭密 Transformers4Rec 弱點與 PoC 利用手法 (CVE-2025-23298)
arrow-left arrow-right
Copyright © 2026 版權所有 翊天科技有限公司