

商傳媒|責任編輯/綜合外電報導
資安研究機構 Noma Security 近期揭露一個名為「GrafanaGhost」的新型漏洞,該漏洞能夠透過一系列安全繞過手法,在未被察覺的情況下從廣泛部署的 Grafana 環境中竊取敏感數據,對企業資安構成隱形威脅。
Grafana 平台在企業中被廣泛應用於可觀測性與數據監控,其環境內常存放即時財務指標、基礎設施健康數據、客戶紀錄及營運遙測等敏感資料。Noma Security 的研究人員指出,GrafanaGhost 利用 Grafana AI 組件處理使用者輸入的方式,巧妙地在企業內部數據環境與外部攻擊者控制的伺服器之間建立橋樑。攻擊過程無需登入憑證,亦不需使用者點擊惡意連結,僅透過精心設計的 URL 路徑與查詢參數即可觸發。
Noma Security 說明,該攻擊透過間接提示注入(indirect prompt injection)技術,在 Grafana 的 AI 模型中注入隱藏指令,利用特定關鍵字繞過 AI 的防護措施。儘管 Grafana 內建針對提示注入的保護,但研究人員發現其邏輯存在缺陷。攻擊者藉由特定格式的網址,能讓 Grafana 的安全檢查誤判為安全,但瀏覽器實際上會將其視為向外部伺服器發出的請求。一旦防護被繞過,AI 便會處理惡意指令,嘗試從攻擊者伺服器載入圖片,並在圖片標籤中夾帶受害者的敏感資料進行外洩。Noma 的研究發現,Grafana 的網域驗證邏輯、AI 模型防護與內容安全控制機制,在連續攻擊下皆告失效。
Noma Labs 漏洞研究主管 Sasi Levi 警示,由於攻擊是由 AI 本身發起的對外呼叫,傳統的 SIEM 規則、DLP 工具和端點監控系統,皆難以辨識這類源自注入提示的惡意行為。他強調,若缺乏針對 AI 特定行為的執行期保護,這類攻擊將幾乎「隱形」。Levi 進一步指出,目前資安界在應對 AI 原生攻擊方面,攻擊者與資安研究人員已領先大多數企業防禦者,因為尚未大規模建立起 AI 相關的防禦框架、偵測特徵碼和事件應變手冊。他呼籲企業應正視 AI 威脅模型,加強防禦部署。
Grafana Labs 在收到 Noma Security 的負責性揭露後,已發布修復程式。不過,Grafana Labs 資安長 Joe McManus 對於此漏洞屬於「零點擊攻擊」或能「靜默運行」的說法抱持異議。他表示,成功的攻擊仍需「顯著的使用者互動」,例如在收到警告後,使用者仍需反覆指示 AI 助理執行惡意指令。McManus 也強調,目前並無證據顯示此漏洞已被實際利用,Grafana Cloud 也沒有數據外洩事件發生。
面對 AI 攻擊日趨頻繁的威脅格局,科技業者也正積極部署防禦。例如,Amazon Web Services(AWS)與 Anthropic 合作推動「Project Glasswing」網路安全計畫,旨在強化關鍵軟體的資安防護與 AI 相關的網路安全實務。其中,Anthropic 的新一代 AI 模型「Claude Mythos Preview」已開始用於 AWS 程式碼庫的安全審查,並已開放部分重要客戶預覽。此外,AWS 也推出「AWS Security Agent」,透過部署專業 AI 代理,實現自動化滲透測試,能在數小時內完成過去需數週的工作,並驗證潛在漏洞。這顯示隨著 AI 能力的提升,資安防禦也必須同步進化,採用 AI 專屬的防護策略來應對日益複雜的威脅。

圖:台北市政府警察局提供 報新聞/編輯部 臺北市警局北投分局光明派出所日前接獲民眾報案,指稱有機車鑰匙未拔,警方獲報後,立即趕赴現場,取下鑰匙後聯繫車主到場拎回,讓車主直呼貼心。北投分局光明派出所日前12時許接獲民眾報案,稱北投區復興公園旁有一部機車鑰匙未取下,員李心凱獲報後,擔心車輛因無人看管,遭不肖人士覬覦,恐有失竊風險,隨即馳赴現場查找。李員到場後,巡視公園周邊,在珠海路發現目標車輛,所幸鑰匙仍插在前置物箱上,為維護轄區治安及保障民眾財產安全,立即將鑰匙帶回保管,並於機車上方張貼代保管單,循線通知車主至所領回。車主表示,她在高中任教(姓謝、52歲),當日趕著上課,停好車離開時一時粗心,忘記拔起鑰匙,直到放學後查看手機,發現有多通派出所的未接來電,才驚覺鑰匙遺失,趕緊前往光明派出所認領。後經李員核對身分無誤後將鑰匙發還,並貼心陪同返回現場逐一清點置物箱內財物,確認物品均安然無恙。該民對員警主動為民服務之舉不斷表達感謝及讚許,也開玩笑地表示,幸好置物箱裡的住家磁扣尚在,否則今晚可能要露宿街頭,以後會確認將鑰匙取下後再離開。 圖:台北市政府警察局提供 北投分局呼籲,民眾騎車外出如將車輛停放戶外或路邊車格等無專人看管之處,最好多重上鎖(如前後輪、把手處),切勿因停放時間短暫而未鎖龍頭或未拔鑰匙,同時將車內貴重物品隨身攜帶,秉持「鑰匙帶著走、竊賊偷不走」的觀念,才是防竊的根本之道。 Please enable JavaScript to view the comments powered by Disqus.
波新聞-戴貴立/屏東 屏東縣政府預於11月16日在縣府1樓大禮堂辦理「屏東縣114年度志願服務人員暨社區好讚選拔、績優合作社聯合表揚典禮,今年度表揚首次新增「獨老關懷服務獎」,分別為「獨老守護團隊獎」、「典範督導獎」及「屏東暖陽獎」,藉此表揚在第一線投入獨居長者服務的團隊、督導與志工,肯定他們長期默默付出的精神與行動。 本屆獲得「獨老守護團隊獎」共有3個單位,分別為財團法人弘道老人福利基金會、屏東縣竹田鄉築愛發展協會,以及屏東縣全齡健康促進與教育推廣協會。其中,弘道老人福利基金會志工團隊負責潮州鎮部分村里、萬丹鄉及林邊鄉,長期扮演獨居長者生活守護者的角色。寒冬春節期間,志工會送上年菜、陪長者圍爐、走春,將節慶溫暖帶進家中;夏日高溫時,則上門關心居家環境,協助改善通風降溫,確保長者安全。一次協助長者居家清潔時,原本只在床上觀看志工打掃的朱姓阿公,也被鼓舞主動捲起袖子加入整理家務,讓志工深受感動,也讓關懷與善意在長輩與志工間持續流動,形成真正的「善的循環」。 「典範督導獎」2位督導,分別是屏東縣竹田鄉築愛發展協會的黃育珍督導,以及屏東縣全齡健康促進與教育推廣協會的林美幸督導。林美幸督導服務車城鄉,身為當地人並擁有19年在地志工經驗,她主動關心志工,傾聽困難、陪伴台語不流暢的志工進行訪視,並適時調整分工,凝聚團隊向心力。熟悉社區資源的她,能有效串連各村志工,並結合長照經驗,提升服務效率與關懷溫度。 「屏東暖陽獎」共表揚3名個人得獎者,他們長期深入社區,陪伴獨居長者,用行動傳遞愛與關懷。財團法人弘道老人福利基金會的林立婉志工,服務萬丹鄉林阿公時,發現其電鍋壞掉,煮餐成為困難。雖然長者未直接求助,林志工敏銳察覺困境,立即聯繫督導並協助申請縣府「周逸君敬老專案」補助,成功解決長者問題,讓長者感激地表示:「若無志工的幫忙,我何時才能有電鍋能使用。」屏東縣竹田鄉築愛發展協會的田淑琴與李鍾梅珍志工也長期投入獨居長者關懷服務,親自探訪長輩、傾聽生活需求,並協助連結社區資源。尤其李鍾梅珍已高齡80歲,仍以實際行動展現「年齡不是限制,愛心永不退場」的精神,成為地方最溫暖的典範。 縣府社會處表示,這些在地志工與團隊的關懷如屏東暖陽,最真實也最溫暖。縣府將持續合作,推動友善長者照顧與支持,讓每位長輩「在地安老、安心生活」。
墨新聞|記者張游舜/台北報導 10月10日至26日台灣設計展在彰化盛大登場,台東縣長饒慶鈴今(17)日特別到訪彰化展區,先後參觀小西商圈高賓閣、圖書館、藝術館、美術館及武德殿,由縣長王惠美親自接待,一同感受這場設計盛會的獨特魅力。 王縣長表示,感謝饒縣長縣府團隊蒞臨指導,饒縣長是5星級的縣長,不僅施政滿意度高,也積極推動觀光發展,是我們學習的楷模。本次展區橫跨彰化市、鹿港、田中、田尾等4個鄉鎮市,設有15個主題分行,希望透過設計展打開彰化,讓大家看見彰化之美。未來也期盼彰化與台東兩邊縣府團隊能多加交流,讓世界更加看見彰化與台東。 台東縣長饒慶鈴表示,很開心到訪今年於彰化舉辦的台灣設計展,從前(112)年彰化建縣300年就看見彰化的進步。奠基於文化、歷史及各行業的傑出底蘊,成功蛻變並用現代語彙詮釋成全新的樣貌。今天除到彰化展區的縣立圖書館、藝術館、美術館欣賞,也前往小西商街探訪舊商圈的活化整合,以及為青年朋友打造的N型未來學院,發現彰化無限的可能性,彰化的未來就像設計展所表現的「行行出狀元」。 王縣長帶領導覽的過程中,遇見許多來參訪的國中小及幼兒園的學童,孩子紛紛驚喜大喊「縣長好!」兩位縣長與孩子親切互動,並一起嘗試多種新穎的互動裝置。其中饒縣長於藝術館內體驗花卉改良所的裝置,將圖卡放於感應區而能在螢幕上生長出對應的花卉,並綻放許多美麗的花瓣,讓人可以親身感受彰化獨特的花卉文化。 照片/彰化縣政府提供 此篇文章最開始出處為: 台東縣長饒慶鈴到訪2025台灣設計展 看見彰化無限可能
▲老闆娘在急救過程當中滿臉是血,但面無血色。(圖/民眾提供) 【Lai傳媒、記者爆料網 金東天/高雄報導】 高雄鳳山今(10)日一早發生一起兇殺案,一名呂姓男子持刀殺害檳榔攤老闆娘,多刀造成對方當場無生命跡象,緊急送醫後搶救不治。《Lai傳媒、記者爆料網》取得當下的一段畫面,可見老闆娘滿臉是血,面無血色。 本報取得當下民眾拍下的急救畫面,只見老闆娘滿臉是血,已經面無血色。而在當時,老闆娘已經沒有了生命跡象,後續送往醫院急救了1個多小時,還是不幸宣告不治。 事發就在今日上午7時許,呂姓男子預藏水果刀到檳榔攤,目前有兩種說法,一種是呂男持刀要跟老闆娘拿錢,遭到拒絕後無情刺殺老闆娘;另一種則是呂男當時是要找老闆娘兒子,不料對方不在家,而他與老闆娘發生口角,憤而持刀將對方殺害。 嫌犯在事發後先跑遠,又回到附近的娃娃機店觀察現場,警方逮到人後,他還是一臉從容。據悉,呂男先前有多項前科,甚至110年被逮入獄後還與獄友發生衝突,這次的凶狠手段,不禁讓人懷疑,他根本就是預謀殺人。 下午檢警進行相驗,發現老闆娘頭、胸、上腹都有刀傷,家屬前去認屍時,崩潰跪地痛哭,而檢方與法醫也決定要擇日解剖釐清死因,嫌犯在訊後將依殺人罪移送法辦。 本文為「記者爆料網」授權刊登,原文網址
在今年艋舺青山宮暗訪暨繞境活動熱鬧結束後,不少民眾意外發現,在遶境的人潮與鑼鼓聲中,一抹熟悉的品牌亮點——「PP石墨烯」也悄悄現身其中。這個原本活躍於健康科技領域的品牌,如今走進了台灣最具文化能量的百年祭典,從在地信仰到藝文活動都能看見它的身影。PP石墨烯以最接地氣的方式陪伴台灣、支持文化,成為許多人心中真正「有溫度」的品牌。 以實際行動力挺藝文活動 展現品牌核心價值 「PP石墨烯」創辦人郭宏睿董事長,因為創業過程裡長期穿梭於民間與商界,對於各產業的艱辛最能感受身受,郭宏睿除了自身即為白沙屯媽祖的忠實信眾、長年出資贊助進香活動外,有感於文化軟實力對於一個國家的重要,他特別想要大眾關注力從手機轉移到台灣許多有底蘊、有潛力的文化工作者身上,以實際行動力挺台灣的流行及文化產業,秉持「取之社會、用之社會」的理念,PP石墨烯將品牌所受到的支持,轉化為最實際的應援。 2025 年便大力投入多場藝文活動,包括把信仰中的良善溫暖傳遞出去的「信徒文化季演唱會」、金曲歌后彭佳慧演唱會、更在八月贊助二姐江蕙的演唱會,跨界贊助讓粉絲們相當驚喜!其他像是舞台劇「會演是英雄」、品牌身影也再次出現在 台北最具代表性、擁有百年文化底蘊的「艋舺青山宮暗訪暨繞境活動」。這項堪稱台北三大廟會之一的盛典,每年吸引數十萬民眾共襄盛舉,被視為台灣最重要的城市文化能量之一。品牌不只站在健康科技的前端,也想把在地信仰與藝文能量傳遞給大家。 除了藝文領域,郭宏睿董事長也積極投入他熱愛的體育活動推廣,希望將重視健康的觀念帶給所有的台灣民眾 ,繼2024年受邀為中信兄弟開球, 今年亦持續走入球場,讓球迷能在現場看見PP 石墨烯的身影,透過創意的異業合作,讓更多人看見品牌的活力,從球場到劇場、從演唱會到文化祭典,PP石墨烯藉由跨界合作,讓更多民眾能在不同場景中看見品牌堅持、活力與公益形象。 深耕在地持續關注 成為有溫度的品牌 作為市場領導品牌,PP石墨烯始終專注於革命性的石墨烯科技,以創新為目標、為消費者打造更健康舒適的生活。值得一提的是,品牌在推進產品技術的同時,也從未疏忽社會公益的實踐:包括捐贈千件石墨烯智能衣給醫療志工與白沙屯香燈腳,協助他們應對日夜溫差;疫情期間更率先提供防疫物資給消防單位與醫院,並持續關懷偏鄉兒少與社福機構,深耕在地公益根基。 這份精神更是在 2025 年花蓮馬太鞍溪堰塞湖溢流造成重大災情時被再次展現。當地家園滿目瘡痍之際,董事長郭宏睿第一時間一同與宗教、企業與公益團體協助賑災,集結電風扇、石墨烯床墊等物資送往災區,以最直接的方式陪伴受災鄉親。 以艋舺青山宮暗訪暨繞境活動象徵的「守護城市、保庇眾生」,與PP石墨烯「健康守護、溫暖陪伴」的品牌理念相互呼應。品牌希望透過持續投入在地文化活動,科技不只是產品功能,更是一種能在關鍵時刻支持台灣、照顧台灣人的力量。
【記者 彭可可/綜合報導】今年由臺北廣西同鄉會主辦、世界廣西婦女聯誼總會協辦的「廣西三月三鄉音播全球暨文化聯誼交流會」活動,於4月11日(星期六)晚17:30時,在臺北市鉅星匯國際宴會廳隆重舉行。 臺北廣西同鄉會主辦「廣西三月三鄉音播全球暨文化聯誼交流會」(圖/彭桂港提供 彭可可翻拍) 臺北廣西同鄉會理事長彭桂港暨世桂婦女會臺灣區主席彭資庭聯袂邀請世界廣西婦女聯誼總會陳麗麗主席,以及來自澳門、香港、美加、葡萄牙、印尼、歐洲及泰國等地區近20位主、副主席蒞會交流聯誼。 廣西三月三,是廣西壯族自治區最隆重且最具代表性的少數民族傳統節慶。三月三是壯族始祖「布洛陀」的誕辰,也是紀念傳說中「歌仙」劉三姐的節日。該節慶起源於古代的上巳節,在壯族文化中地位僅次於春節,被譽為「壯族的情人節」或「歌仙節」。三月三具有多個民族共融的意義,雖然初始名為「壯族三月三」,但現已演變為廣西漢、瑤、苗、侗等多個世居民族共同歡慶的嘉年華盛會。 世桂婦女會臺灣區主席彭資庭表示,「三月三」不僅是一個節慶,更是一種文化的傳承、一份鄉音的記憶,以及一份無論走到哪裡都不會改變的故鄉情懷。隨著近年臺北廣西同鄉會積極參與世桂會活動,使兩會之間的互動交流更加密切。透過各項文化交流活動,期將廣西的情、廣西的美與廣西的傳統精神在全球各地廣為傳播與發揚。 彭資庭強調,女性不只是家庭中的力量,更是文化傳承、情感凝聚以及社團發展中非常重要的推動者。晚會安排了精采的廣西民族傳統歌舞表演,作為世界廣西婦女聯誼總會臺灣臺北區主席的她,殷切希望藉由此次活動,讓更多優秀的姐妹們獲得更多交流與連結的機會。她希冀用溫暖、用團結、用行動,讓更多人感受到廣西女性的堅韌與魅力。 Please enable JavaScript to view the comments powered by Disqus.
圖說:臺北市松山分局東社派出所警員蔡明軒、林羿名。 【民眾網編輯方笙楠臺北報導】臺北市松山分局東社派出所警員蔡明軒、林羿名,日前下午擔服巡邏勤務期間,以耐心與細心協助一名在公車站前迷途的失智老婦平安返家,暖心舉動讓民眾相當感動。 當日警方接獲熱心民眾報案指出,在民權東路四段往光復北路方向的公車停靠站前,有一名老婦人神情茫然地在站牌附近徘徊,不時向路人張望,似乎不知道該往哪裡去,擔心她可能迷路,便立即向警方求助。 蔡、林兩名員警迅速趕赴現場關心,發現該名年近八旬的陳姓婦人。面對警方詢問時,陳婦一時無法清楚說出住家位置,言談間顯得有些混亂。員警見狀先輕聲安撫她的情緒,陪伴她在一旁休息,並耐心地透過零碎的線索慢慢拼湊出住家方向。 經過一番查證後,警方終於確認陳婦住在附近的南京東路四段一帶,隨即親自護送其返回住處。一路上員警細心攙扶、關心叮嚀,陳婦原本不安的神情也逐漸放鬆。順利將她安全送返家門時,附近民眾見狀紛紛對警方的貼心協助表示肯定與感謝。 警方進一步了解後得知,陳婦因有失智情形,過去曾多次外出後迷途,家人平日忙於工作,難以全天候陪伴照顧,也因此特別感謝警方協助,讓母親能平安回到家中。 松山分局提醒,若家中失智長者曾有多次走失情形,建議可為長者配戴寫有聯絡方式的手環或識別證、在衣物縫製聯絡資訊,並可考慮使用GPS定位裝置或申請防走失手鍊,同時加裝門鈴提醒或門禁設備,以便即時掌握長者外出情形;透過多一層預防措施,就能多一分守護,避免長者再次迷途發生危險。
圖/本報資料庫 商傳媒|吳承岳/台北報導 美國知名YouTube創作者傑森·雷(Jason Ray)與其妻子莉奈兒(Rinnel)近日在日本一間受歡迎的生活用品店無印良品購物時,對其獨特商品與貼心設計讚不絕口。莉奈兒對於店內販售可單獨購買的盒式床單(fitted sheet)尤其感到驚訝,認為這項設計在美國市場並不常見,並對日本居家用品的質感與實用性留下深刻印象。 莉奈兒在寢具區被亞麻產品的自然質感所吸引,她指出在美國,床單通常是以成套形式販售,很少能單獨購買盒式床單。她高度肯定無印良品能讓消費者依需求選購單件商品的彈性與合理性。此外,各式以天然材質製成的居家收納籃等生活雜貨也讓她愛不釋手,直言「真想把這裡所有的東西都帶回家」。 傑森·雷同樣被店內的氛圍所吸引,他表示:「如果我在日本有自己的家,我會來這裡把家裡所有的東西都買齊。我可以在這裡待上一整天,然後把所有東西都買下來。」這番話充分展現了他們對無印良品商品的高度認可。 這段購物體驗的影片上傳後,引起廣泛迴響。許多網友留言表達,很高興看到外國人能深入體驗日本的傳統與文化。部分評論更指出,日本居家用品的獨特之處,可能與其重視「勿體無」(mottainai,意指對物品浪費感到可惜的精神)和追求事物和諧的美學意識有關,這些都影響了住家布置工具的設計。