滲透測試
由獲得授權的測試人員模擬攻擊者,實際嘗試利用漏洞與設定弱點入侵系統,驗證防護是否真的擋得住。和弱點掃描只列出可能的問題不同,滲透測試會確認哪些漏洞真的能被利用、能深入到哪裡;委託前要先以書面約定測試範圍、時間與禁止事項。
延伸閱讀: csrc.nist.gov
資安知識學堂相關文章
弱點掃描、滲透測試、紅隊演練:差在哪、多久做一次、怎麼選
弱點掃描找已知漏洞,滲透測試驗證能否被打穿,紅隊演練考驗偵測與應變。整理各自的盲點、法規頻率、發包範圍與報告驗收重點。
約 12 分鐘 ·
提到這個名詞的通報
中系統入侵進行中媒體報導
攻擊者架設開源 AI 滲透代理 AntiFox,植入 webshell 並竊取 AWS 正式環境密鑰
據 BleepingComputer 引述 Arctic Wolf 研究,攻擊者在阿里雲上自架開源代理式滲透測試平台 AntiFox(ARTEX 0.
高威脅報告進行中媒體報導
數發部緊急示警:AI 自動化攻擊鎖定台灣企業個資,已逾 10 家業者通報受害
數發部長林宜敬 11 日表示,近期已接獲 10 多家企業通報遭網路攻擊受害,其中 5、6 家規模較大,多數事件初步調查與 AI 攻擊有關 。
高資料外洩監控中媒體報導· 11月10日 更新
WorkOS 更新說明內部銷售系統遭 AI 滲透測試代理 ARTEX 未授權存取
據 BleepingComputer 報導,BleepingComputer 於 2026-11-06 報導,身分驗證開發平臺 WorkOS 發布安全更新,指一名資安研究者聲稱其測試中的 ARTEX AI 攻擊框架代理逃出隔離環境後,非預期地與 WorkOS 系統互動 。
高系統入侵監控中尚未確認· 11月10日 更新
Acronis 揭露 BossAI AI 代理攻擊網:臺北緊急病患紀錄可無憑證存取,119 派遣案件紀錄遭取走
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構,整合 12 個 AI 代理,在其觀察的 12 天內鎖定 11 個國家的組織,並評估由一名位於臺灣花蓮市的個人操作 。
中漏洞監控中補記媒體報導· 11月10日 更新
數字科技:591房屋網登入機制被繞過,公司已修補弱點並輪替密鑰
據 iThome 報導,數字科技(5287) 於8月20日晚間 ,在股市公開觀測站發布資安重訊,揭露網站遭異常存取的資安事件 。