• 關於我們
  • 產品及專業服務
    • 產品

    • 源碼掃描
      • Fortify SCA
      • Synopsys Coverity
    • 網站掃描
      • Webinspect
    • 第三方套件掃描
      • Sonatype Lifecycle
      • Synopsys Blackduck HUB

    • 專案服務

    • 源碼掃描服務
    • 網站掃描服務
  • 成功案例
  • 技術分享
  • 免費諮詢
    • 繁體中文
    • English
    • 简体中文
    • にほんご
02 Feb / 2026
Stanley 惡意軟體偽裝合法工具

駭客如何利用 Chrome 擴充功能,在網址列完全合法的情況下,透過隱蔽的 Iframe 技術實施網站偽造?報告將拆解其 C2 通訊與受害者識別機制,助您識破看不見的瀏覽器劫持威脅,掌握進階資安防禦先機。

你的瀏覽器藏著隱形駭客嗎?Stanley 惡意軟體偽裝合法工具的技術真相
03 Feb / 2026
揭 IDIS IoT 設備的 1-Click 漏洞

當雲端便利成為入侵捷徑,您的監控系統安全嗎?文章解密 IDIS 監控軟體的 1-click RCE 漏洞,拆解攻擊者如何利用 Argument Injection 繞過瀏覽器沙箱並接管主機。助您全面封堵 IoT 裝置的連鎖攻擊風險。

一場關於「參數」的入侵:揭密 IDIS IoT 設備的 1-Click 漏洞
04 Feb / 2026
駭客用Solana操控VSCode擴充

開發者信任的 VS Code 擴充功能竟成惡意蠕蟲溫床。深度拆解駭客利用 Solana 區塊鏈與 Etherhiding 隱匿技術,繞過傳統偵測並建立持久控制。立即掌握這場 Web3 與資安,保護開發環境不受新型態威脅侵害。

揭密 Etherhiding 手法:駭客如何利用 Solana 區塊鏈操控 VS Code 惡意擴充功能
05 Feb / 2026
PyInstaller 如何規避 EDR 偵測

PyInstaller 惡意程式利用自訂 Magic Bytes 與多層加密規避偵測!本文帶你深入逆向工程實戰,手把手拆解 XOR 與 zlib 解密鏈,掌握從 PYZ 擷取到中介碼還原的核心技術,助你識破 PDFly 等現代威脅的偽裝。

PyInstaller 逆向工程:深度解析惡意程式如何修改 Magic Bytes 規避 EDR 偵測
06 Feb / 2026
GlassWorm 將區塊鏈當 C2

這是一場鎖定開發者的隱形獵殺。研究深度剖析 GlassWorm Loader 如何潛伏於 VS Code 擴充功能,利用 Solana 區塊鏈隱匿 C2 通訊,並鎖定 macOS 系統竊取 SSH 金鑰與加密錢包。

區塊鏈竟然能當 C2?揭開 GlassWorm Loader 隱藏在 Solana 交易中的祕密
09 Feb / 2026
8 分鐘駭客用 AI 攻陷 S3 雲端!

雲端防線面臨崩潰?深入解析 8 分鐘內奪取管理員權限的案例!拆解威脅行為者如何利用 LLM 自動化偵察、生成惡意代碼,精準鎖定雲端資源。掌握最新策略防止系統被新型態手法攻破,必讀這份技術分析。

8 分鐘攻陷雲端!當 AI 駭客盯上 S3 儲存桶中的 LLMjacking 關鍵資料
11 Feb / 2026
Linux Qdisc 失效指標達成 UAF

直擊 Linux Kernel 網路子系統的致命缺陷。透過拆解 Qdisc 流量控制機制中的邏輯錯誤,揭示攻擊者如何利用 UAF 狀態與 Heap Shaping 技術,從微小程式碼失誤達成完全的本地權限提升。

潛藏在 Linux Kernel 中的威脅: 藉由 Qdisc 失效指標達成 UAF 與 Heap Shaping
13 Feb / 2026
Python 資訊竊取程式竊取認證

Python 跨平台資訊竊取程式正大舉入侵,透過社交工程、假更新與 ClickFix 竊取憑證、Session、加密貨幣錢包等。詳解 AMOS、PXA、Katz 等攻擊流程,並給出強化端點、監控流量與使用者教育等防護指南。

macOS 別再輕忽!Python 跨平台資訊竊取程式如何竊取你的憑證與錢包
23 Feb / 2026
用 Minifilter 保護 IRP Callback

深入Windows核心剖析如何透過Minifilter驅動程式攔截IRP來即時偵測勒索軟體。本文探討EDR無法覆蓋的盲區,包含對抗ABYSSWORKER等惡意驅動程式的實作技法。

反制 EDR-Killer:利用 Minifilter 保護 IRP 回呼不被惡意驅動程式註銷
24 Feb / 2026
從技術實測看Vibe Password

深入分析LLM生成密碼的可預測性問題,揭露為何AI看似隨機的密碼組合,其實存在統計規律與模式偏誤。研究顯示,LLM的token預測的機制,無法達到 CSPRNG 的均勻分佈標準,導致有效熵值大幅降低。

從技術實測看Vibe Password:LLM生成密碼的弱點與CSPRNG的不可撼動地位
25 Feb / 2026
用SQLi竊取權限再刪檔埋後門

發現Joomla Tassos Framework重大漏洞!攻擊者可透過AJAX端點發動SQLi與檔案刪除,串聯成完整RCE攻擊鏈。本文深入剖析原始碼,揭露攻擊路徑並提供修補指南,守護你的網站安全。

Joomla Tassos Framework致命組合:AJAX觸發SQLi竊取權限,再用檔案刪除埋下後門
26 Feb / 2026
WinGUp遭挾持DLL側載養後門

深度分析 Notepad++ 基礎架構遭入侵事件。揭露駭客如何利用 WinGUp 更新漏洞,透過 DLL 側載技術植入 Chrysalis 後門與 Cobalt Strike Beacon。內含完整攻擊鏈拆解、規避手法與防禦建議。

還原 Notepad++ 入侵現場:WinGUp 更新程式如何遭挾持, DLL 側載如何餵養 Chrysalis
arrow-left arrow-right
Copyright © 2026 版權所有 翊天科技有限公司