量子電腦未到，Bitcoin 已經喺主網試過「抗量子」交易。
StarkWare 研究員 Avihu Levy 喺 Bitcoin 主網完成一筆實驗性量子抗性交易，公司形容係同類交易首次落地。交易喺週三確認，被寫入 Bitcoin 區塊（報道指約 964,199），由 MARA Pool 經 Slipstream 服務打包。該筆交易花費一筆約 10,000 satoshi 嘅輸出...
FBI 查封中國相關黑客平台：NASA、聯儲局、參議院都中招。
美國司法部同 FBI 8 月 26 日宣布，已查封兩個據稱由南京新九維網絡科技營運的平台域名：漏洞掃描工具 QScan，以及隱藏流量的 QTRouter，包括 qtproxy.xyz、qt-proxy.org 同 qt-team.com，授權後即時失效。 檢方指組織 QTFY 自 2018 年起利用被入侵物聯網設備組成...
全球第一筆「抗量子」比特幣交易，已經上主網。
StarkWare 8 月 26 日宣布，團隊已在 Bitcoin 主網成功確認全球首筆量子安全交易，交易 ID 為 305a24ffea912b9cf428f29ebf952321c96dab5bab284fc0d0801562f5abab07。 方法由 Avihu Levy 提出，稱為 Quantum Safe B...
緊急資安警示！⚠️ Mirage2FA釣魚攻擊狂潮，已影響超過4,500間美歐企業，專門繞過Microsoft 365雙重認證！
根據ANY.RUN最新研究，商業化釣魚即服務（PhaaS）工具包Mirage2FA自2024年起活躍至今，已鎖定超過4,500個組織電郵域名，美國佔63.7%受害者。 攻擊手法極為精準：郵件夾帶HTML/SVG附件，利用HTML走私同高度混淆JavaScript，喺瀏覽器內直接執行，偽造完美Microsoft 365登...
【嚴重資安漏洞】研究發現超過 9,000 個洩露 AWS 金鑰仍然有效！包括數百個擁有完整管理員權限
資安公司 Truffle Security 最新調查發現，過去幾年公開洩露嘅 AWS 存取金鑰中，仍有超過 9,300 個可以成功認證，當中包括 768 個與企業相關、擁有完整管理員權限（AdministratorAccess 或 root）嘅金鑰。 研究團隊掃描了超過 43 萬個公開發現（包括 Git 歷史、Hugg...
【資安警告】NIST 指出多雲環境有 23 項獨特安全挑戰！
美國國家標準與技術研究院（NIST）最新發布《Multi-Cloud Architecture Challenges》報告（IR 8613 初稿），警告企業使用多個雲服務供應商時，會面臨 23 項獨特或被大幅放大嘅安全同合規風險。 報告指出，多雲環境最難處理嘅五大結構性問題包括： 身份與存取管理（IAM）不一致 遙測同...
🚨 嚴重警告！研究人員發現數千個外洩的 AWS 金鑰仍處於活躍狀態
資安公司 Truffle Security 最新調查發現，超過 9,000 對公開可存取且仍活躍的 AWS 存取金鑰對在網上洩露。這些金鑰可能導致雲端帳戶被未授權存取、資料外洩或資源被惡意使用。 洩露來源包括公開程式碼庫、配置檔案及各種線上平台。研究人員呼籲企業立即掃描並輪換金鑰，啟用最小權限原則及多因素認證。雲端安全...
🛑 英國 NCSC 警告：組織必須為 AI Agent 準備「緊急停止開關」
英國國家網路安全中心（NCSC）喺 8 月 21 日發布臨時指引，要求操作代理式 AI 系統（agentic systems）嘅組織，必須確保自己擁有可以完全切斷 AI 系統電源或停止運作嘅能力，即「AI 緊急停止開關」（kill switch）。 指引指出，近期多宗 AI Agent 自主繞過安全防護、甚至發動攻擊嘅...