繼續閱讀你是否曾在深夜追劇時，點進一個「免費看高清」的網站，或是點進某個流出片網站看A片？
當手機開始變慢、跳出奇怪廣告，你懷疑：「是不是中毒了？」這不是你一個人的困擾！本文將帶你了解「盜版影片與A片」網站背後潛藏的資安風險，並告訴你如何用防毒軟體保護自己不被駭！
線上免費看盜版影片或 A 片，真的不值得拿手機安全去冒險！裝置中毒不只影響操作順暢度，更可能讓你的相簿、聯絡人、密碼、帳戶資料被偷光。
下一次看到小鴨影音、Gimy 劇迷、楓林網等聲稱「免費」追劇／流出影片的誘惑時，要如何避免背後的風險？
趨勢科技憑藉著我們的 CNAPP 功能與產品策略備獲肯定，這項榮耀肯定了我們致力提供雲端防護解決方案來預測、保護及回應混合雲與多重雲端環境威脅的願景。
ReportsJun 27, 2025
為何一個典型的 MCP 伺服器漏洞會破壞您的整個 AI 代理?
光靠一個小小的 Anthropic SQLite MCP 伺服器 SQL 資料隱碼攻擊 (SQL Injection) 漏洞，就可以讓駭客植入預先儲存的提示、將資料外傳，並且駭入整個 AI 代理工作流程，而這漏洞已經被分支複製了 5,000 多次。本文說明其攻擊過程，並提供一些具體的修正方法來加以防範。
複製、編譯、入侵：Water Curse 在 GitHub 上設下開放原始碼惡意程式陷阱
本週資安警訊從微軟 Exchange Server 遭駭、北韓駭客假冒遠端工作者滲透全球企業，到鎖定台灣的 APT 網釣攻擊，皆凸顯國家級威脅正在全面升高。同時，WinRAR 與 Citrix 重大漏洞被大規模利用，企業若不即時修補，恐成駭客跳板。而在民間層面，LINE 詐團則升級手法，冒用帳號騙取金錢，連「好友變不明」都可能是陷阱。在這場結合技術與社交工程的混合戰中，無論你是企業決策者或日常用戶，都必須強化防線、提高警覺，才能守住數位安全的最後防線。
資安趨勢部落格：
本週資安新聞重點摘要
APT 攻擊行動「Swan Vector」及其他駭客組織針對台灣展開攻勢，透過履歷表與財務文件釣魚，植入惡意程式如 HoldingHands RAT、GhOstCringe，造成企業與個資高度風險。
微軟揭露北韓駭客假扮自由工作者滲透企業 IT 部門，進行資料竊取與金融詐騙。FBI 與司法部聯手追繳加密貨幣，展開跨國制裁與追緝行動。
駭客針對全球 65 台 Exchange Server 發動攻擊，植入鍵盤側錄工具，企圖竊取帳密資料，臺灣成重災區。此攻擊可能與國家級 APT 有關，企業與政府單位需高度警覺。
WinRAR 被揭露存在可遠端執行程式碼漏洞，Citrix NetScaler 亦遭揭重大層級記憶體溢位問題，駭客已開始大規模利用，企業應立即修補。
警方與 LINE 聯手停權 7.3 萬詐騙帳號，並成功潛入詐團群組，揭露冒用帳號誘騙金錢的新手法。提醒民眾若發現好友變「不明」，極可能是詐騙陷阱。
詐騙簡訊假冒 UPS 通知寄件異常，誘導 iPhone 用戶點擊釣魚連結並輸入個資，造成大規模隱私風險。
假投資平台以高報酬為誘餌，騙取數千萬資金並透過幣商與彩券通路洗錢，揭示詐騙產業鏈進一步成熟與金融結構化。
繼續閱讀
名人冒名詐騙的常見形式