根據網路安全公司 Recorded Future 的資料，北韓駭客團隊自 2017 年以來已竊取約 30 億美元的資金。

近期，美國和英國的網路安全機構警告，俄羅斯 APT29 駭客發起新一波攻擊浪潮。這些高度精密的威脅行為者正積極利用 Zimbra Collaboration Suite 和 JetBrains TeamCity 的漏洞（CVE-2022-27924 和 CVE-2023-42793），以攻擊關鍵系統。

自 2023 年 9 月起，伊朗威脅行動者 TA455 被觀察到採用類似北韓駭客團隊的策略，透過虛假工作機會展開「Dream Job」活動，鎖定航太產業為攻擊目標。

SOC（Security Operation Center）是企業的資安監控中心，負責 24/7 偵測威脅、分析攻擊行為並即時處置風險。本文將介紹 SOC 的運作方式、核心功能、企業導入的好處，以及在資安人力不足時為何需要委外 SOC 服務

隨著生成式 AI 的採用加速，調查受訪者報告顯示，已能衡量的效益不斷增加，且對不準確性的風險緩解能力有所提升。一小部分高效能的領先者正在引領潮流。