YSK Blog

Tag #雲端安全

102 post(s)

Telegram RSS
DDRop 攻擊揭穿機密運算盲點:低於二百美元硬體可令加密記憶體「寫入消失」,Intel TDX 與 AMD SEV-SNP 受影響

DDRop 攻擊揭穿機密運算盲點:低於二百美元硬體可令加密記憶體「寫入消失」,Intel TDX 與 AMD SEV-SNP 受影響

DDRop 攻擊揭穿機密運算盲點:低於二百美元硬體可令加密記憶體「寫入消失」,Intel TDX 與 AMD SEV-SNP 受影響 比利時 KU Leuven、瑞士 ETH Zurich、英國 Durham University 與 Google 研究人員於 2026 年 9 月 14 日經協調披露後公開 DDRop...

曼哈頓檢方查封十二個名人深偽色情網站:約一千二百受害者,稱歷來最大宗

曼哈頓檢方查封十二個名人深偽色情網站:約一千二百受害者,稱歷來最大宗

曼哈頓檢方查封十二個名人深偽色情網站:約一千二百受害者,稱歷來最大宗 紐約曼哈頓地區檢察官辦公室於 2026 年 9 月 14 日宣布,已根據法院命令查封十二個域名,指該等網站用於非法散播、發布及售賣非自願的名人「深偽」(deepfake)影片。來源真實性已驗證:核對自曼哈頓地區檢察官辦公室官方新聞稿,並以 WIRED...

英國 GOV.UK One Login 向逾二千三百萬用戶推廣通行密鑰:抗釣魚登入,日省近六百鎊短訊費

英國 GOV.UK One Login 向逾二千三百萬用戶推廣通行密鑰:抗釣魚登入,日省近六百鎊短訊費

英國 GOV.UK One Login 向逾二千三百萬用戶推廣通行密鑰:抗釣魚登入,日省近六百鎊短訊費 英國政府於 2026 年 9 月 14 日公布,將在 GOV.UK One Login 更廣泛推出通行密鑰(passkeys),覆蓋逾 2,300 萬名用戶,讓市民以指紋、Face ID 或裝置 PIN 登入政府服務...

The Register:AI 已埋葬「靠藏匿換安全」:漏洞洪水、工控腳本與修補落差,令黑盒協議不再安全

The Register:AI 已埋葬「靠藏匿換安全」:漏洞洪水、工控腳本與修補落差,令黑盒協議不再安全

《The Register》2026 年 9 月 13 日刊出分析,指出「security through obscurity」(靠藏匿換安全)在 AI 代理時代已徹底過時:攻擊者與研究人員都能用模型快速枚舉冷門協定與十年前的程式庫弱點,工控系統亦不再因「懂的人少」而得免。本文已對照 CISA/NSA 等五機構聯合通告...

中國《反跨境腐敗法》草案徵求意見至九月二十六日:海外企業面對合規義務與取證限制雙重考驗

中國《反跨境腐敗法》草案徵求意見至九月二十六日:海外企業面對合規義務與取證限制雙重考驗

《南華早報》二零二六年九月十三日報道指出,中國全國人大常委會已就《反跨境腐敗法》草案完成一讀並公開徵求意見,公眾可於九月二十六日前提出意見。來源真實性已驗證:本文核對自 SCMP 報道、摩根路易斯(Morgan Lewis)法律快訊,以及 China Briefing/德勤系合規分析,重點在於草案的管轄範圍、企業合規義...

102 posts · Page 3 / 13