廣告
PHP驚爆兩大「9.2分」高危漏洞!攻擊碼已公開 趨勢科技籲企業速修補防奪權

PHP驚爆兩大「9.2分」高危漏洞!攻擊碼已公開 趨勢科技籲企業速修補防奪權

【記者蕭文康/台北報導】廣泛應用於網站與電子商務平台的程式語言PHP,近日被揭露兩項重大資安漏洞,嚴重度評分均高達9.2分,漏洞資訊與攻擊程式碼在官方修補程式釋出前便已公開,讓尚未完成更新的網站與網路服務面臨潛在威脅。趨勢科技旗下全球企業AI資安廠TrendAI™今指出,攻擊者可能利用漏洞,在未經身分驗證的情況下遠端執行惡意程式碼,造成資料遭竊、檔案遭竄改或服務中斷。企業應立即盤點PHP使用情形,優先修補對外開放的服務,並確認更新實際生效、持續追查入侵跡象,降低資安風險。同時,全球消費者數位生活防護領導品牌TrendLife™也提出消費者四大防護要點,提醒慎防假更新通知與釣魚連結。
輝達宣布攜手30家企業成立「開放安全AI聯盟」 推動AI安全與保障

輝達宣布攜手30家企業成立「開放安全AI聯盟」 推動AI安全與保障

【記者蕭文康/台北報導】NVIDIA(輝達)與超過30家企業今共同宣布成立「開放安全 AI 聯盟」(Open Secure AI Alliance),旨在開發並分享開放技術、方法與工具,以在 AI時代保護軟體與 AI代理的倡議。創始成員還包括 Adobe、Capital One、思科、CrowdStrike、戴爾科技集團、IBM、Linux Foundation、微軟、OpenClaw、Salesforce、SAP與 SpaceXAI等企業,正致力於建構並分享用於保護軟體與代理的方法與工具。
趨勢科技旗下TrendAI與Anthropic聯手升級AI資安 以Claude Opus 4.7加速漏洞偵測

趨勢科技旗下TrendAI與Anthropic聯手升級AI資安 以Claude Opus 4.7加速漏洞偵測

【記者蕭文康/台北報導】資安解決方案廠商趨勢科技旗下企業AI資安品牌TrendAI™布將與Anthropic展開合作,支援Claude Opus 4.7在資安研究領域中的擴大部署。透過雙方技術合作,以AI加速彙整威脅情報,在可被利用的漏洞對業務營運造成影響之前,即完成辨識、優先排序並緩解漏洞威脅,幫助企業更快速降低真實世界中的資安風險。
載入更多

知嚴選 雙11