【花巨資仍難逃“資安風險”，藍營批台當局招標有“貓膩”】 據台媒報道，美國網絡安全公司Fortinet近日驚爆大規模憑證外洩事件，全球逾7萬台FortiGate防火牆與SSL VPN設備的登入憑證遭黑客竊取外流。 台當局“數位發展部”資安署緊急發佈“FortiBleed”重大警訊，要求各機關全面盤點設備風險。然而這場全球網絡安全風暴，卻意外掀開了台當局耗費巨資打造的網絡安全防線背後那道觸目驚心的裂縫。 國民黨“立委”馬文君6月25日火力全開，直指台“陸軍”在2025年底決標的“機敏資安核心”案，總經費高達6.1億元新台幣，中標廠商中光電智能雲服採用的核心設備，正是美國廠商的Fortinet防火牆。 馬文君指出，這項標案攸關台軍網路管理核心繫統，“一旦遭入侵，影響的恐怕不是單一設備，而是整體軍網監控與管理能力”。 馬文君稱，早在今年3月，同黨“立委”徐巧芯質詢時便已發出預警，當時參與投標者包括具大型資安建置經驗的中華電信、華經資訊等業者，最後卻由資安經驗最少、沒有大型資安系統建置實績的中光電得標。短短3個月後，資安署的緊急警訊便印證了當初的擔憂絕非空穴來風。 面對國民黨的連番質問，民進黨當局的回應卻顯得格外消極。馬文君痛批，當局“國防部”至今仍強調“設備合規、原廠使用廣泛、廠商有履約實績”，卻始終未清楚說明台軍系統是否受到影響、是否出現在相關情資清單，以及目前究竟完成了哪些檢查與補救措施。“當局的責任是守護台灣安全，不是替廠商辯護；花的是納稅人的錢，就必須接受最嚴格檢驗”。（來源：香港新聞網） 詳情：

【国台办“台青e家”网站 涉资安风险在台遭封锁】 中国国台办针对台湾青年推出“台青e家”平台，提供线上投履历或报名交流机会等功能。台湾陆委会周四（8月6日）表示，“台青e家”存在收集个资风险并涉及违反《两岸人民关系条例》规定，已对该网站停止解析作业，使其在台湾网域无法存取。 “台青e家”7月15日上线，公布赴中国参访、求学、实习及就业等资讯，并开放台湾青年直接在网站投履历。国台办发言人张晗表示，该平台「聚焦台湾青年需求」提供一站式服务，目的是“更好服务两岸青年融合发展”。 针对该平台，台湾陆委会主委邱垂正表示，线上递交个资属于高风险行为，批评国台办意图对台湾“未统先治”。邱垂正并质疑，中国青年失业率高，北京却声称要帮台湾青年找工作。根据中国国家统计局数据，中国今年6月的16至24岁人口失业率为14.9%。 陆委会副主委梁文杰周四宣布，“台青e家”涉及违反《两岸人民关系条例》第23条“协助陆方学校招生”、第33条“中介党政军职务”、第34条“广告投放”等规定，已协调各部会对该网站进行停止解析作业。 对此，中正大学传播系教授罗世宏认为，陆委会封锁网站缺乏明确法律授权，且存在正当程序与比例原则疑虑。梁文杰则发文回应，国台办若不满，可至台湾法院提告，并反指中国亦封锁了台湾所有网站。

#币安# 2025年12月储备金证明已更新🔔 🔐超强储备 #BTC# 102.11% #USDT# 109.16% 🛡️安全至上，储备金超100%保护用户资安 ✅真实可验证，采用zk-SNARK验证机制 储备透明可查，一键查询👇

美国网路安全公司CrowdStrike周三（10月7日）发布报告指出，近期针对韩国金融机构的网路攻击，幕后嫌疑人可能是一名26岁、位于中国广东省的男子，他使用的工具包括由中国工程师开发的人工智能（AI）代理工具ARTEX、及美国Anthropic公司的代理型程式编码工具Claude Code。 CrowdStrike分析9月底至10月初一系列针对韩国金融机构的网路攻击行动，以及相关AI编码工具的使用纪录，发现与这名疑似攻击者有关的个人资料。 报告指，这名攻击者可能使用中国开发的开源自主渗透测试工具“ARTEX”发动网路攻击，并曾询问Claude“威胁行为者”通常在哪里贩售外泄资料，同时要求Claude协助寻找贩售韩国资料的Telegram群组。 在另一段使用纪录中，这名使用者要求Claude制作一份资安研究人员的履历，内容包括Telegram帐号、年龄、教育背景，以及位于中国广东省茂名市的所在地资讯；该Telegram帐号也曾出现在其他网攻行动中。 CrowdStrike在报告中表示，这些资料很可能属于攻击者本人，“虽然目前无法将这起活动归因于任何已知的特定攻击者，但这名威胁行为者很可能使用中文，且具有经济动机。” Anthropic、韩国警方及中国外交部目前尚未回应置评请求。 自9月底以来，至少已有9家韩国银行遭受网路攻击。新韩银行表示，约2万5000名客户资料外泄；韩国国民银行则表示，有119名客户的个人资料遭到外泄。韩国警方本周已展开调查，总统李在明也要求采取强力措施应对。 ARTEX是近期发布的开源AI原始码，可协助组织测试网站的安全漏洞。该工具由帐号名为“Autumn”的一名中国资安工程师，今年在原始码云端协作平台GitHub上发布。CrowdStrike指出，ARTEX本身并非独立的大型语言模型，而是连接ChatGPT、Claude及DeepSeek等外部大型语言模型。 这起事件可能进一步加深外界对AI代理兴起的疑虑，关注企业是否已准备好防御利用AI代理发动的网路攻击。此前，澳洲政府9月指出，该政府的卫生统计入口网站，曾于6月遭一个OpenAI的AI代理非法存取，是目前已知最早利用AI代理入侵政府系统的案例之一。

【开云-7月31日 2点30分 欧联资 安德莱赫特 vs 哈马比】 （本场赛事红包雨🧧敬请周知！） 数据方面机构开出主队让0/0.5，给予实力的认可。安德莱赫特近10场比赛录得3胜5平2负，胜率30%，赛季表现相对平淡。哈马比近10场取得5胜2平3负，状态略胜一筹。双方上一次交锋中，安德莱赫特客场1-1战平哈马比，未分高下。本场移师主场作战，安德莱赫特有望凭借主场优势提升整体发挥，力争一雪前耻。综合双方近况及历史交锋情况，本场看好安德莱赫特主场取胜。 全场让球：安德莱赫特-0/0.5@1.84 全场大小：大2.5/3@2.00 推荐比分：2-1

台湾政府限制公务机关使用中国厂牌资通讯产品，但审计部近日公布决算报告指出，仍有厂商购入中国制零组件后在台组装、重新标示为“台湾制造”，并流入政府机关，已函请行政院督促相关单位检讨，改善现行资安管制措施。 法务部调查局2025年3月查出，台湾监控设备厂商“升锐”及其子公司自中国进口监视器主机板、线材等零组件，在台组装后贴上“Made in Taiwan”或“台湾制造”标签，并于2020年至2024年间取得多项政府标案，涉嫌犯下诈欺取财、虚伪标示产地等罪名。调查还发现，部分主机有回连中国云端服务伺服器。 类似事件非首次发生。 2022年，新竹产业园区办理监视器系统采购案时，就曾有厂商交付中国厂牌监视器主机，却将产地虚伪标示为台湾，甚至取得经济部“台湾制产品MIT微笑标章”。 台湾审计部指出，监察院2023年要求经济部全面检讨后，2025年仍再发生升锐公司案件，显示现行管制可能仍存在漏洞。 对此，台媒中央社引述行政院回应指，各机关均依数位发展部现行规范办理，若对产品来源有疑虑，可依相关审查机制送请认定；主管机关也已修正采购作业及资安检核程序，以降低供应链风险。

你知道什么是PHP吗？ PHP是全球广泛使用的程式语言，最近有资安公司用AI（人工智能）工具侦测到安全漏洞，全球数百万个网站都面临风险。 PHP开发团队周三（21日）表示，修补PHP安全漏洞的更新程式已经上线，并且“强烈建议所有PHP使用者立即更新”。 同一天，台湾、日本、美国及多个欧洲国家的政府机关已发布警告，并暂时关闭政府网站，以防范可能发生的攻击。 PHP开发团队21日公布的新版程式，旨在修复两项“重大安全漏洞”。资安公司Calif与Wiz今年8月分别利用AI工具PHP的安全漏洞；PHP开发团队在修补漏洞期间，将相关资讯列为机密。 不过，消息于周二（20日）、也就是原定发布更新程式的前一天遭外流。 PHP更新程式发布前数小时，资安公司Cloudflare技术长Dane Knecht表示，骇客已开始尝试利用这些漏洞发动攻击。 PHP主要用于支撑网站后端运作，例如处理使用者输入资料、会员登入及各项线上服务等。全球约70%的网站仰赖它运作，影响范围相当广泛。各国政府、企业为避免系统遭到恶意攻击，纷纷暂时将网站下线并紧急修护；一般民众的购物、娱乐、支付等线上活动，也因而受到波及。 网页托管服务商GoDaddy指出，PHP只要存在一项漏洞，恶意攻击者就可利用漏洞，在没有密码的情况下存取伺服器，并取得网站控制权，窃取政府资料库及客户资料、窜改网站内容，甚至控制整间企业或其他线上服务。 根据发现漏洞的其中一间公司Wiz，这次被发现的重大安全漏洞，已存在超过10年，直到近期才由高端AI模型发现。 OpenAI形容，这些漏洞是“近期影响最重大的漏洞之一”，并指出，这代表一个新阶段的开始：AI能够找出可能造成网际网路大规模影响的安全漏洞。 WordPress网站安全外挂Wordfence警告，一般的自动更新机制不会自动套用新发布的修补程式。许多小型网站通常由没有专职资安人员的管理者维护，且经常使用共享主机服务，可能仍暴露于风险之中。 澳洲詹姆斯库克大学新加坡校区网路安全资深讲师Steve Kerrison表示，“AI这类工具的问题在于，一旦所有资讯公开，别人就可能非常、非常迅速地将其武器化......这就是为什么所有人都如此急迫地采取行动，处理这个问题。”

日本电网防线全面升级，中国企业全部排除在外。 日本经济产业省最新规定，自2027年起，所有连接日本国家电网的设备必须通过严格的「JCstar」资讯安全认证。目前已有包括美国特斯拉、韩国三星等30家西方与日韩巨头顺利取得资格，全面进驻核心设施。 中国巨头集体出局 与此同时，包括华为、比亚迪、宁德时代及阳光电源等中国科技与新能源巨头，在首轮审查中全部被排除在外。日本当局这项「一刀切」的禁令，无疑给试图通过新能源汽车与绿能产业向外渗透的中国企业沉重打击。 情报恶法作茧自缚 日媒指出，审查难以通过的核心在于中共的《国家情报法》。该法强制要求中国企业配合中共的间谍与情报工作，这与日本的关键基础设施资安要求存在不可调和的冲突，直接暴露了中共极权体制对经济的致命反噬。 关注我：@ChinaTruth

【防技術洩漏】中國禁止Meta以20億美元收購AI企業Manus 中國已決定禁止Meta Platforms斥資20億美元收購AI新創企業Manus；該筆具有爭議的交易，因向美國洩漏技術而遭到抨擊。中國國家發展和改革委員會表示，外商投資安全審查工作機制辦公室對外資收購Manus項目作出禁止決定。