ESET 透過新增 AI 安全性和反詐騙功能，擴展了對消費者和小型辦公室/家庭辦公室 (SOHO) 使用者的保護

ESET 推出次世代 AI 安全工具以對抗不斷演變的網路威脅

布拉提斯拉瓦 — 2026 年 10 月 27 日 — ESET 正在全面提升針對消費者和小型企業主的防禦策略。透過 ESET HOME Security 和 ESET Small Business Security 的最新版本，這家網路安全領導者正在導入強大的反制措施，以應對鎖定人工智慧公用程式的新型複雜、AI 生成的詐騙與漏洞。

隨著 AI 無縫融入我們的日常數位生活，網路犯罪分子正將其武器化，策劃極具說服力的詐欺與新型攻擊媒介。ESET 消費者與物聯網副總裁 Viktória Ivanová 強調，公司正在使用者積極探索、工作和與 AI 交流的第一線部署防禦措施。總體目標是為日益複雜的網際網路環境，提供流暢、頂級且量身打造的安全防護。

奠基於多年來持續強化的反詐騙技術，ESET 全新的 AI 安全層專為在這個快速變化的環境中消除威脅而生。

核心武器庫：ESET AI 安全 (ESET AI Security)

新推出的保護層主要側重於透過四個核心元件，來保障使用者與現代 AI 工具的互動安全：

  • AI 對話安全 (AI Conversation Security): 目前支援保護 ChatGPT（即將整合 Gemini 和 Copilot），此功能會主動掃描聊天機器人回應中提供的 URL，在使用者點擊前預先標記網路釣魚連結或惡意來源。它還會審計 AI 生成的指令碼 (scripts)，以阻止有害程式碼在您的機器上執行。
  • AI 代理安全 (AI Agent Security): 作為嚴格的把關者，此工具會在 AI 代理嘗試存取或下載不安全檔案、惡意指令碼或危險外部 URL 時（在實際執行之前）進行監控和攔截。
  • AI 技能檢查器 (AI Skills Checker): 一個免費的線上公用程式，用於評估 AI 附加元件 (add-ons) 和「技能」的潛在風險或惡意行為，讓使用者能在安裝前驗證其安全性。
  • AI 行為監控 (AI Behavioral Monitoring): 與代理安全協同運作，此系統不斷分析 AI 代理的底層行為，以偵測不穩定的活動模式、可疑的下載來源或異常的存取嘗試。

使用瀏覽器螢幕保護 (Browser Screen Protection) 強化隱私

為確保敏感資料在線上銀行、購物和隱私瀏覽期間保持絕對機密，ESET 推出了瀏覽器螢幕保護。此功能明確封鎖未經授權的螢幕錄影、螢幕分享和螢幕截圖，有效消除資訊竊取程式 (infostealers) 和螢幕擷取惡意軟體的威脅。

擴展生態系統：iOS 版 ESET Mobile Security

ESET 藉由 iOS 版 ESET Mobile Security* 正式將其強大的保護功能帶入 Apple 的生態系統。該應用程式旨在解決易受攻擊的網路、設定錯誤和惡意連結等問題，將在 App Store 提供免費與進階 (Premium) 版本。

免費版功能：

  • 連結檢查器 (Link Checker): 根據 ESET 不斷更新的威脅資料庫驗證 URL。
  • 裝置掃描 (Device Scan): 提供一鍵式的安全狀態概覽，突顯缺失的權限或被忽略的安全問題等漏洞。
  • 裝置設定檢查 (Device Settings Check): 審計基本保護設定，包含螢幕鎖定和通知處理。

進階版功能：

  • Safari 防釣魚 (Anti-Phishing for Safari): 在惡意網頁載入之前進行攔截並封鎖。
  • 連線安全 (Connection Security): 識別有風險的 Wi-Fi 網路，同時允許您管理自訂的信任連線清單。

為小型企業提供更安全的瀏覽環境

除了上述更新外，ESET Small Business Security 現在還配備了網頁控制 (Web Control)。此管理工具允許企業主過濾網路存取，保護員工免受危險、令人反感或降低生產力的網站影響，並封鎖侵犯智慧財產權的平台。

如需深入了解訂閱層級和功能，請造訪 ESET HOME 和 ESET Small Business Security 的專屬頁面。

*待核准。iOS 應用程式即將推出，具體取決於 Apple App Store 的核准作業。實際可用性可能因地區而異。

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET推出ESET NeoCortex：一款網路安全人工智慧模型，訓練成本降低200倍，並採用永不失控的設計

  • ESET NeoCortex 作為驅動 ESET LiveCortex 的進階基礎 AI 模型，透過深度分析事件、填補缺失的脈絡並預測攻擊軌跡，讓防禦者能夠實現「負一日防禦 (minus-one-day defense)」。
  • 透過專注於網路安全領域、最佳化訓練以及智慧工程，ESET NeoCortex 能以僅為一般通用 AI 模型 1/200 的訓練成本，產生高度準確、以防禦為導向的結果。
  • ESET NeoCortex 採用嚴格的「絕不失控 (never-go-rogue)」架構進行設計，受到多層安全措施的控制，包含受限的沙箱、唯讀工具、持續監督、整合的終止開關 (kill switches) 以及針對關鍵回應行動的強制性人類驗證。
  • 完全在 ESET 自身的安全基礎架構內建置與代管，該模型保證敏感的安全資料、模型運作和重要工作負載均完全受 ESET 控制，從而降低與商業波動或影響第三方 AI 供應商的地緣政治變遷相關的風險。

斯洛伐克布拉提斯拉瓦 — 2026 年 10 月 27 日

全球公認的網路安全領導者 ESET，今日宣布推出 ESET NeoCortex，這是一個作為 ESET LiveCortex 引擎的專屬基礎網路安全 AI 模型。整合於 ESET PROTECT 平台中，ESET LiveCortex 旨在擷取、豐富化並優先處理分散的安全訊號，將其轉化為可採取行動的高保真 (high-fidelity) 事件。

在 ESET NeoCortex 的驅動下，ESET LiveCortex 每天處理數十億個原始遙測資料點，成功將關鍵訊號關聯成可採取行動的威脅。值得注意的是，這些原始事件中只有 0.00111%（約九萬分之一）會作為事件升級給客戶，有效地將真正的威脅從背景雜訊中分離出來。透過將警報疲勞降至最低並突顯需要立即採取行動的事件，ESET 的 AI 功能增強了人類專業知識，使防禦者能夠在攻擊者達成目標之前消除威脅。

「AI 正在加速網路攻擊與網路防禦的發展。透過 ESET NeoCortex，我們將 AI 投資應用於開發受我們控制的專屬基礎網路安全情報，它能增強而非取代人類的專業知識，」ESET 技術長 Juraj Malcho 表示。「這是邁向利用世界模型架構 (world-model architecture) 進行新一代預測性、AI 驅動安全營運的重要一步。」

NeoCortex 專為處理結構化、具時效性且具對抗性的安全資料而設計，它利用從實際安全事件中衍生的模式。這使得該模型能夠根據脈絡分析活動、識別類似的威脅情境，並預測對手最可能的下一步。

這種深度脈絡分析的必要性在像「黑色十月」(Black October) 這樣的高壓時期尤其明顯——特別是在 2026 年 10 月 25 日之前的一週——當時影響 PHP、Linux、GitLab 及其他基礎系統的嚴重漏洞需要立即、優先的修復。ESET NeoCortex 旨在協助分析師做出這些重要決策，同時確保人類防禦者保留最終控制權。

消除雜訊以增強調查能力

當今的商業環境在應用程式、網路、雲端工作負載、身分和端點之間產生了壓倒性數量的原始安全資料。隨著偵測和消除攻擊的時間窗口不斷縮小，主要挑戰在於處理這些輸入，以了解哪些訊號是相關連的、哪些表明了真正的威脅，以及應該採取的立即修復步驟為何。

作為 ESET PROTECT 平台內企業保護的中樞神經，ESET LiveCortex 將看似孤立且無害的訊號（如設定變更、異常連線、可疑行程執行、登入異常及隨後的資料存取嘗試）連結成高度優先的事件。這為防禦者提供了集中的營運視圖，大幅減少了手動調查工作，並防止分析師陷入重複、低價值的警報泥沼。

建構於世界模型架構之上的 ESET NeoCortex，改良了將原始遙測資料萃取為聚焦事件的過程。透過學習數位環境的常態行為、了解事件如何關聯以及預測未來行動，它使安全團隊能夠進行更快的調查，並在其初期發現潛在的攻擊進展。

負一日防禦：專為安全打造且具成本效益

提供這些進階的調查功能，需要一個專門針對安全資料行為和結構所建構的 AI 模型。雖然廣泛的大型語言模型 (LLM) 擅長在各種主題上生成看似合理的文字，但安全營運需要對不斷演變的攻擊中的指標、時間戳記、實體關聯以及碎片化的觀察結果進行嚴格且一致的分析。

ESET NeoCortex 正是為這些確切需求量身打造的。它具備重建事件中缺失脈絡、生成複雜攻擊的簡明摘要，以及在更廣泛的攻擊鏈中精準定位異常活動的能力。此外，其世界模型方法試圖預測攻擊的軌跡，為防禦者提供關鍵的窗口，以便在下一階段執行之前進行干預——ESET 將這個概念稱為「負一日防禦 (minus-one-day defense)」。

重要的是，NeoCortex 並非作為自主的決策者運作。它被整合在一個多層次的安全架構中，該架構融合了確定性控制、人類專家監督、驗證協定、可審計性以及專屬模型。

ESET 進行的內部研究表明，訓練像 ESET NeoCortex 這樣的專用模型的成本僅為龐大通用推理模型的一小部分（最高可降低 200 倍），同時還能產生更準確、以防禦為中心的結果。這種效率是透過 ESET 的最佳化訓練方法、嚴格專注於網路安全領域、專門打造的安全工程、部署在私人擁有的硬體上以及減少計算需求來實現的。

對於安全團隊而言，這種效率意味著較低的基礎架構成本、高度可預測的支出，以及針對該模型的威脅模式識別進行更頻繁的更新，確保計算能力致力於安全分析，而非對話式 AI 功能。

確保 AI 主權與工具安全

隨著人工智慧成為網路安全基礎架構的基礎元素（也是對手的主要目標），ESET 採用了不妥協的安全防護措施來建構 NeoCortex。這些措施保證 AI 不會被武器化或在公共網際網路上「失控」。保護措施包含嚴格的權杖和使用限制、持續的行為監控、唯讀工具、受限的沙箱、整合的終止開關，以及對所有關鍵回應行動強制執行的人類專家驗證。

透過完全在專有基礎架構上開發和營運 ESET NeoCortex，ESET 確保所有模型運作和敏感安全資料均嚴格處於公司的管轄範圍內。這種自行代管的策略消除了對第三方 AI 供應商的依賴，加強了資料治理，確保營運韌性，並使客戶免受商業 AI 市場波動和地緣政治轉變的影響。

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET 推出的超高速高精度威​​脅掃描器現已在 AWS Marketplace 上架



ESET 將極速威脅掃描技術引入 AWS Marketplace

布拉提斯拉瓦 — 2026 年 8 月 19 日 — 全球網路安全先驅 ESET 正式宣布，備受期待的 ESET PRIVATE Scanning Solutions (ESET 企業專屬掃描解決方案) 現已登陸 AWS Marketplace。此舉使 Amazon Web Services (AWS) 使用者能夠直接在現有的雲端環境中，無縫取得、部署並管理企業級的惡意軟體防護。

專為現代雲端架構打造的簡化採購流程

隨著企業越來越依賴 AWS Marketplace 作為第三方軟體和數據產品的中央樞紐，ESET 正積極滿足無摩擦採購的需求。透過直接整合至 AWS 生態系統，資安與 DevOps 團隊可以大幅縮短創造價值所需的時間 (time-to-value)。訂閱者現在能整合帳單，並迅速將 ESET 極速、多層次的威脅偵測技術嵌入日常營運中，免去繁瑣的行政延宕。

「當今的企業期望能快速評估、無縫採購並毫不延遲地部署安全解決方案。透過在 AWS Marketplace 提供 ESET PRIVATE Scanning Solutions，我們不僅簡化了採購流程，更讓企業能將高效能的威脅掃描整合至其雲端應用程式中，以協助保護關鍵的資料流。」

— Andrea Doyle，ESET 北美企業解決方案負責人

靜態掃描引擎的運作原理

ESET PRIVATE Scanning Solutions 的核心是強大的靜態掃描引擎，專為處理海量的入站資料而打造。它提供動態擴充能力，能毫不費力地適應波動的雲端工作負載。

  • 儲存前檢查 (Pre-Storage Inspection)：在檔案被儲存、處理或在您的網路中分享之前，主動進行檢查。
  • 即時威脅偵測 (Instant Threat Detection)：利用進階行為分析，在毫秒內攔截惡意軟體與零時差 (zero-day) 威脅。
  • 無縫整合 (Seamless Integration)：輕鬆連接雲端應用程式、儲存平台與上傳入口網站。
  • 輕量級足跡 (Lightweight Footprint)：高效保護您的資料管道，無需部署完整的端點安全代理程式。

探索 AWS 上的 ESET

準備好升級您的企業資料安全了嗎？探索以下資源以開始使用：

 

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET 推出的超高速高精度威​​脅掃描器現已在 AWS Marketplace 上架



ESET 將極速威脅掃描技術引入 AWS Marketplace

布拉提斯拉瓦 — 2026 年 8 月 19 日 — 全球網路安全先驅 ESET 正式宣布，備受期待的 ESET PRIVATE Scanning Solutions (ESET 企業專屬掃描解決方案) 現已登陸 AWS Marketplace。此舉使 Amazon Web Services (AWS) 使用者能夠直接在現有的雲端環境中，無縫取得、部署並管理企業級的惡意軟體防護。

 

專為現代雲端架構打造的簡化採購流程

隨著企業越來越依賴 AWS Marketplace 作為第三方軟體和數據產品的中央樞紐，ESET 正積極滿足無摩擦採購的需求。透過直接整合至 AWS 生態系統，資安與 DevOps 團隊可以大幅縮短創造價值所需的時間 (time-to-value)。訂閱者現在能整合帳單，並迅速將 ESET 極速、多層次的威脅偵測技術嵌入日常營運中，免去繁瑣的行政延宕。

「當今的企業期望能快速評估、無縫採購並毫不延遲地部署安全解決方案。透過在 AWS Marketplace 提供 ESET PRIVATE Scanning Solutions，我們不僅簡化了採購流程，更讓企業能將高效能的威脅掃描整合至其雲端應用程式中，以協助保護關鍵的資料流。」

— Andrea Doyle，ESET 北美企業解決方案負責人

 

靜態掃描引擎的運作原理

ESET PRIVATE Scanning Solutions 的核心是強大的靜態掃描引擎，專為處理海量的入站資料而打造。它提供動態擴充能力，能毫不費力地適應波動的雲端工作負載。

  • 儲存前檢查 (Pre-Storage Inspection)：在檔案被儲存、處理或在您的網路中分享之前，主動進行檢查。
  • 即時威脅偵測 (Instant Threat Detection)：利用進階行為分析，在毫秒內攔截惡意軟體與零時差 (zero-day) 威脅。
  • 無縫整合 (Seamless Integration)：輕鬆連接雲端應用程式、儲存平台與上傳入口網站。
  • 輕量級足跡 (Lightweight Footprint)：高效保護您的資料管道，無需部署完整的端點安全代理程式。

 

探索 AWS 上的 ESET

準備好升級您的企業資料安全了嗎？探索以下資源以開始使用：

 

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET 在 2026 年Black Hat大會上展示了其尖端的 AI 安全技術

內華達州拉斯維加斯 — 2026 年 8 月 3 日

ESET 在 2026 年美國Black Hat大會率先推出內建的 AI 治理與安全防護

核心訊息：全球網路安全領導品牌 ESET 正在重新定義組織保護人工智慧的方式。ESET 並未強迫客戶購買外掛模組，而是將進階的 AI 防護、行為監控與供應鏈檢查直接整合至 ESET PROTECT 平台中，以對抗日益猖獗的影子 AI (Shadow AI)。

隨著企業快速整合自主代理程式 (autonomous agents) 與生成式 AI 工具（通常繞過了 IT 監督），新的安全盲點正在形成。憑藉 20 多年的機器學習專業知識，ESET 正在擴展其產品組合，以積極鎖定這些由 AI 驅動的漏洞。

「AI 是公司內部一類全新的行動者——它能讀取、寫入、做出決策並執行。正因如此，它理應獲得與使用者和端點同等的安全關注，因為它的行為模式同時兼具兩者的特徵。這一切都正向端點匯聚。拜企業層級 AI 工具的普及所賜，過去在網路安全堆疊中被忽視的部分，現在已準備好再次發光發熱。」

— Kamil Pšenák，ESET 資深 AI 產品經理

全新 AI 防禦功能將於 9 月 30 日上線

這些原生整合的功能將在整個 ESET PROTECT 生態系統中提供，且不需額外費用，讓 IT 團隊能管理 AI 風險，而不會增加臃腫的維運負擔：

  • ESET AI 代理程式安全 (ESET AI Agent Security)：自主代理程式經常會下載外部元件、更改程式碼並存取儲存庫。此工具扮演著整個 AI 供應鏈檢查員的角色，在惡意元件滲透進企業環境之前將其消除。
  • ESET AI 行為監控 (ESET AI Behavioral Monitoring)：如果說「代理程式安全」關注的是元件，那此功能就是監管行為 (actions)。它嚴格監控自主代理程式，立即封鎖存取未經授權資源、執行危險指令或偏離其指定任務的嘗試。
  • ESET AI 對話安全 (ESET AI Conversation Security)：這是使用生成式 AI 團隊的必備工具。此模組會檢查提示詞、中繼資料與檔案上傳，以防止意外的資料外洩（如暴露 PII 或原始碼）。此外，它還能保護員工免受透過網路釣魚或惡意外部來源生成的有害 AI 回應所影響。

以無複雜性的安全防護賦能通路

ESET 完全擁有驅動這些防護機制的底層架構。藉由避免第三方整合，ESET 提供了一個精簡、統一的解決方案，賦予通路合作夥伴提供強大 AI 防禦的能力。

「AI 正在改變我們的合作夥伴與客戶對話的方式。與其單純地對新的 AI 風險做出反應，合作夥伴現在可以主導『預防為先』的策略，協助企業安全地採用 AI，同時降低維運複雜性。這是深化客戶關係並發展經常性安全服務的絕佳機會。」

— Ryan Grant，ESET 美國與加拿大區總經理

在 Black Hat 2026 與 ESET 交流交流 (4917 號攤位)

歡迎與會者探索 ESET 在託管偵測與回應 (MDR)、威脅情資與 AI 韌性方面的最新創新。活動陣容包含來自 ESET 頂尖專家的深度演講與互動體驗：

8 月 6 日 (四) | 下午 2:05 – 2:25
AI 衝擊的震撼與如何吸收應對 (The Shock of AI Impact and How to Absorb It) (Pulse 第 5 舞台)
Kamil Pšenák 將概述負責任地採用 AI 的可操作策略，同時維持對抗新興威脅的堅固防禦。
8 月 6 日 (四) | 下午 3:15 – 3:35
網路勒索破解 (Cyber Extortion Hacked) (Pulse 第 5 舞台)
Tony Anscombe 將參與 Dark Reading 座談會，剖析資料勒索攻擊令人擔憂的激增趨勢，並分享實用的事件回應框架。
8 月 5 日 (三) (下午 3:00) & 8 月 6 日 (四) (下午 1:00)
Tanya Janca 獨家簽書會
與國際知名的應用程式安全專家暨 SheHacksPurple 創辦人見面。把握機會獲取《Alice and Bob Learn Secure Coding》簽名書（送完為止）。
持續展示 (Ongoing Showcase)
ESET x Intel：情報驅動防禦 (Intelligence-Led Defense)
Kamil Pšenák (ESET) 與 Tyler Welt (Intel) 將展示 ESET PROTECT 如何利用 Intel DTECT。透過結合處理器層級的執行遙測技術與進階 AI 模型，此整合將資安營運中心 (SOC) 從被動轉為主動，大幅提升雲端工作負載防護效能。
持續進行的活動 (Ongoing Activities)
測試您的技能
參與網路安全問答對決 (Cybersecurity Trivia Showdown) 與大逃亡：網路挑戰 (The Great Escape: Cyber Challenge)，對您的資安知識進行終極測試。

進一步探索 ESET 在 Black Hat 2026 的活動，或深入了解 AI 與 ESET 的交集。

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET 研究發現有漏洞的 UEFI shim 會破壞設備的安全啟動功能。

  • ESET 研究人員發現了 11 個舊的、由微軟簽署的 UEFI 應用程式，這些應用程式允許在大多數基於 UEFI 的系統上繞過 UEFI 安全開機 (Secure Boot)。
  • 攻擊者利用這些易受攻擊的應用程式之一，可以在系統開機期間執行不受信任的程式碼，從而能夠部署惡意的 UEFI bootkit 或其他惡意軟體。
  • 漏洞的利用並不侷限於安裝了受影響軟體或作業系統 (OS) 的系統，因為攻擊者可以將他們自己複製的易受攻擊二進位檔案，帶到任何已註冊微軟第三方 UEFI 憑證的 UEFI 系統上。
  • 所有啟用了微軟第三方 UEFI 簽署的 UEFI 系統都會受到影響（預期 Windows 11 Secured-core PC 預設會停用此選項）。
  • 這些易受攻擊的二進位檔案已被微軟撤銷。

布拉提斯拉瓦 — 2026 年 7 月 14 日 — ESET 研究人員發現了 11 個由微軟簽署且易受攻擊的 UEFI shim 啟動載入程式 (bootloaders)，它們允許攻擊者透過利用十年前的漏洞來繞過 UEFI 安全開機。UEFI shim 啟動載入程式是一小段程式碼，旨在彌合主機板 UEFI 韌體與作業系統之間的差距。版本為 0.9 及以下的易受攻擊 shim，可用於在任何信任微軟公司 UEFI CA 2011 第三方 UEFI 憑證授權單位 (CA) 憑證的基於 UEFI 的機器上繞過 UEFI 安全開機，無論安裝的作業系統為何。據報的 shim 可被利用於系統開機期間執行不受信任的程式碼，使得攻擊者即使在啟用了 UEFI 安全開機的系統上，也能部署惡意的 UEFI bootkit。ESET 已將發現結果報告給 CERT/CC；易受攻擊的 UEFI 應用程式隨後已被撤銷。

被發現的 shim 來自各種工具或軟體套件，包含 PC 診斷軟體、Linux 發行版以及其他基於 UEFI 的公用程式。重要的是，漏洞的利用不限於安裝了受影響軟體或 OS 的系統，因為攻擊者可以將自己複製的易受攻擊 shim 帶到任何註冊了微軟第三方 UEFI 憑證的 UEFI 系統中。

發現這些易受攻擊 shim 的 ESET 研究人員 Martin Smolár 表示：「讓這些舊 shim 變得危險的原因並不是什麼新漏洞；而是根本不需要新漏洞就能繞過 UEFI 安全開機。攻擊者不需要複雜的漏洞利用原語——只需要一份舊的、仍被信任但未被撤銷的 shim 二進位檔案副本，以及對 UEFI shim 運作方式的基本了解。這就足以繞過像 UEFI 安全開機如此重要的安全功能。」

Smolár 補充說：「為了了解這些易受攻擊的 shim 可能對受 UEFI 安全開機保護的系統產生的影響，我們在報告中檢查了所回報 shim 中的幾個特定問題——這些問題很容易被利用，並凸顯了它們所暴露的攻擊表面的廣度。」

多年來，UEFI shim 啟動載入程式自然地演進，在上游 UEFI shim 儲存庫的後續版本中引入了新的改進和安全功能。同時，許多第三方供應商採用了可用版本的 shim 原始碼來建置他們自己的二進位檔案，隨後提交給微軟進行簽署。這種行為是符合預期的，並且與 shim 的原始設計一致。然而，對於撤銷過時的微軟簽署 shim 的重視程度不足，許多這些舊 shim 在設計上就可以被利用來繞過較新的安全機制。

這些易受攻擊的 shim 可以透過套用來自微軟的最新 UEFI 撤銷名單來阻擋。Windows 系統應會自動更新。對於 Linux 系統，更新應可透過 Linux 供應商韌體服務 (Linux Vendor Firmware Service) 取得。關於如何防禦（或至少偵測）利用未知且易受攻擊的已簽署 UEFI 啟動載入程式以及部署 UEFI bootkit 的更多一般性建議，請參閱 ESET Research 的部落格文章：在 UEFI 安全開機的偽裝下：介紹 CVE-2024-7344。

如需關於易受攻擊 UEFI shim 的更多詳細資訊，請查看 WeLiveSecurity.com 上的 ESET Research 部落格文章「被遺忘的 UEFI shims 破壞了安全開機」。請務必在 X (原為 Twitter)、BlueSky 以及 Mastodon 上追蹤 ESET Research，以獲取來自 ESET Research 的最新消息。

Linux 系統上簡化的 UEFI 開機流程

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET威脅報告：人工智慧提升網路攻擊者的效率

ESET 2026 年上半年威脅報告：AI 武器化、QR Code 釣魚與勒索軟體戰術演進

布拉提斯拉瓦 — 2026 年 7 月 8 日

2026 年上半年重點摘要

  • AI 融入網路攻擊：ESET 分析了近 90 萬個「AI 技能」（AI 代理使用的功能組件），發現了數萬個可疑及數千個完全惡意的實例。此外，AI 現在已開始主動嵌入至惡意軟體的邏輯中。
  • ClickFix 的演進：利用虛假錯誤訊息的社交工程手段變得越來越複雜，現在已擴展到以 AI 為主題的說明頁面、惡意瀏覽器擴充功能以及雲端驗證繞過情境。
  • QR Code 釣魚 (Quishing) 流行：以 QR Code 為基礎的釣魚攻擊已激增至前所未有的水準，攻擊者試圖藉此繞過傳統的電子郵件安全閘道，並將攻擊表面轉移至行動裝置。
  • 勒索軟體的經濟學轉變：雖然勒索軟體攻擊量依然居高不下，且攻擊者持續部署「EDR 殺手」來使安全防護軟體失效，但受害者願意付款的比例已降至歷史新低。

攻擊表面擴大：規模化的高效運作

ESET 研究團隊 (ESET Research) 已正式發布 2026 年上半年威脅報告，總結了 2025 年 12 月至 2026 年 5 月期間 ESET 遙測數據中觀察到的威脅地景趨勢，以及威脅偵測與研究專家的洞察。今年上半年的數據顯示，攻擊者正持續提高其維運效率與可擴充性，而人工智慧 (AI) 在此演進中扮演著越來越重要的角色。

其中最令人擔憂的發展，是生成式 AI 被直接整合至惡意軟體中。ESET 研究人員最近發現了 PromptSpy，這是首款已知在其執行流程中主動使用生成式 AI 的 Android 惡意軟體。

「攻擊者並非依賴全新開發的方法和工具，而是迅速將已成熟的技術調整並應用於新平台、新技術和使用者行為。在我們談話的同時，這個新技術生態系統中的 AI 技能數量正迅速增長，進一步擴大了攻擊表面。另一方面， PromptSpy 展示了未來威脅中具備更高彈性的潛力——儘管大型語言模型 (LLM) 中包含的防濫用保護機制（護欄）可能會減緩其普及速度。」

— Jiří Kropáč，ESET 威脅防護實驗室總監

「AI 技能」的陰暗面

AI 代理依賴「技能」——即微型應用程式或指令集，用以指示 AI 如何執行特定任務、介接哪些工具或存取哪些資料。在 2026 年上半年，ESET 系統掃描了近 90 萬個這類組件。結果顯示，威脅份子正在武器化這些技能，注入如 Mimikatz 或 Impacket 等第三方駭客工具的指令。

研究人員還發現了自修改 (self-modifying) 的技能，旨在透過 JSON 檔案和 Python 程式碼建立持久性機制，這可能導致代理出現不可預測的行為或被攻擊者完全控制。即使是看似無害的技能也存在風險，許多行銷為「安全掃描器」的技能只提供了虛假的安全感，實際上僅使用 1990 年代老舊的防毒技術，或者只是在 VirusTotal 上查詢雜湊值 (hashes)、網址 (URLs) 和 IP 位址的信譽。

次世代社交工程：ClickFix 與 ConsentFix

臭名昭著的 ClickFix 活動（最初是以虛假的 CAPTCHA 驗證欺騙使用者）已顯著擴大其範疇。攻擊者正利用大眾對生成式 AI 的信任，在虛假且由 AI 生成的疑難解答內容中嵌入 ClickFix 惡意連結，這些內容偽裝成不存在的技術問題，並濫用知名 AI 企業的網域。

與此同時，威脅地景也見證了 ConsentFix 的興起。這項技術將重點從傳統的憑證竊取轉移到憑證權杖 (token) 的收割。藉由結合 ClickFix 風格的互動與 OAuth 授權濫用，駭客可以無縫劫持雲端帳戶。此方法完全繞過了多因素驗證 (MFA)，並且完全依賴合法的登入流程。值得注意的是，ESET 觀察到此特定攻擊向量的偵測次數在 2025 年下半年至 2026 年上半年之間增長了一倍以上。

「QR Code 釣魚 (Quishing)」前所未有的激增

隨著使用者越來越擅長識別惡意連結，攻擊者開始轉向使用 QR Code。「Quishing」（QR Code 釣魚）在此期間創下歷史新高。藉由在 QR Code 中嵌入惡意網址，駭客能繞過傳統的文字電子郵件過濾器，迫使使用者使用行動裝置進行操作，利用了人們對這些常見方形圖案條碼的盲目信任。

在 2026 年上半年，約有 11% 偵測到的釣魚郵件 包含惡意 QR Code。這些攻擊的地理分布主要集中在美洲和歐洲，其中美國最為盛行（佔偵測總數的 19%），其次是西班牙 (17%) 和墨西哥 (6%)。

勒索軟體：高攻擊量，低付款率

勒索軟體業者依然非常活躍，積極部署「EDR 殺手」——專門在入侵期間使端點偵測與回應 (EDR) 安全防護軟體失效的工具。ESET 已追蹤到超過 100 種目前在野使用的不同變體，且新版本不斷出現。

然而，儘管攻擊量不斷上升，勒索經濟卻面臨瓶頸。願意支付贖金的受害者比例已降至歷史新低。三份最新的業界報告證實了這一趨勢，指出僅有 14% 至 28% 的受害組織選擇支付贖金給攻擊者。

延伸閱讀與資源

如需深入瞭解這些趨勢，請至 WeLiveSecurity.com 閱讀完整的 ESET 2026 年上半年威脅報告。如需獲取 ESET 研究團隊的最新網絡安全情報，請在 X (Twitter)、BlueSky 和 Mastodon 上追蹤我們。

ESET 系統每日掃描的獨特 AI 技能數量（七日平均值）

顯示 ESET 系統掃描的獨特 AI 技能數量快速成長的圖表

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET參與全球“終局行動”，旨在摧毀Amadey殭屍網路和Stealc資訊竊取程式。

  • ESET 參與了一項全球協調行動，成功摧毀並瓦解了 Amadey 與 Stealc 惡意軟體網路。
  • 本次破獲行動旨在查封所有已知的 Amadey 和 Stealc 中繼站（C&C 伺服器）或使其失效，直接切斷這兩大「服務型惡意軟體（MaaS）」旗下結盟夥伴（Affiliates）所依賴的基礎設施。
  • ESET 研究團隊提供了關鍵的技術分析、統計數據、已知中繼站伺服器清單、加密金鑰、攻擊活動識別碼以及其他深度情資。
  • 在本次報告中，ESET 研究團隊針對這兩大惡意軟體家族在結盟夥伴層級的 MaaS 生態系統進行了全面剖析。
布拉提斯拉瓦、布拉格 — 2026 年 6 月 24 日 — ESET 研究團隊透過提供精確的技術分析、基礎設施追蹤以及結盟夥伴層級的深入洞察，全力協助破獲 Amadey 殭屍網路（Botnet）與 Stealc 資訊竊取軟體（Infostealer）。這兩款惡意軟體皆以「服務型惡意軟體（MaaS）」模式進行商業化運作。 本次破獲行動由微軟數位犯罪單位（DCU）、BitSight、Lumen 以及三井物產安全方向公司（MBSD）聯合協調，旨在全面打擊 Amadey 和 Stealc 結盟夥伴所使用的所有已知網路基礎設施，以癱瘓其網路犯罪維運。與此同時，歐洲刑警組織（Europol）的歐洲網路犯罪中心（EC3）與歐洲執法首長夥伴（包括德國聯邦刑事警察局、荷蘭國家警察局及丹麥國家警察局），聯手 IBM 和 Proofpoint，在「終局行動（Operation Endgame）」的框架下對 Stealc 展開深度調查。 根據 ESET 的遙測偵測率數據顯示，Amadey 的蹤跡遍布全球，並未呈現特定的區域集中性。其中偵測率最高的國家為印度、土耳其、埃及、墨西哥和西班牙。同樣地，Stealc 亦呈全球化分佈，且無特定區域聚焦；其偵測率最高的地區則為美國、波蘭和義大利。 ESET 藉由分享長期追蹤這兩大惡意軟體家族期間所蒐集到的技術分析、統計資訊、已知命令與控制（C&C）伺服器清單、加密金鑰、惡意編譯版本與攻擊活動識別碼等核心威脅情資，為本次破獲行動做出了重大貢獻。 參與協助本次 Amadey 與 Stealc 破獲行動的 ESET 專屬研究人員 Jakub Tomanek 解釋道：「ESET 在過去三年中持續追蹤 Amadey 殭屍網路與 Stealc 資訊竊取軟體。為了配合這次的執法行動，我們分享了涵蓋 2025 年第四季至 2026 年上半季的統計數據，以及從處理過的惡意軟體樣本中提取出的技術指標與組態配置數據。我們的自動化系統一直在對 Amadey 和 Stealc 的樣本進行逆向剖析，以識別出對於大規模追蹤最關鍵的底層欄位。這包括中繼站伺服器位址、編譯版本識別碼、加密金鑰、網頁 URL 路徑、攻擊活動識別碼，以及這些惡意軟體家族在與攻擊者控制之基礎設施通訊時所使用的其他內嵌參數值。」 透過分享這些深入的技術分析、統計資料與威脅情資（如中繼站伺服器清單、結盟夥伴識別碼和加密金鑰），能讓各國執法機構以極高的精確度與信心，鎖定這些惡意基礎設施並採取攔截與查封行動。 在技術特性上，Amadey 是一款模組化的惡意軟體下載器（Loader）。其核心目的在於將額外的惡意代碼分發部署至受害系統中，不過它也提供了用於資料外洩和遠端控制的延伸模組。相比之下，Stealc 則是典型的「服務型資訊竊取軟體」。它專門搜刮憑證、瀏覽器 Cookie、加密貨幣錢包、瀏覽器擴充功能，以及符合結盟夥伴自訂特徵的特定檔案。 這兩大惡意軟體家族皆在暗網論壇上大肆刊登廣告，並以服務訂閱模式進行兜售。在這兩個生態系中，結盟夥伴都會獲得一個自主託管的管理控制面板，且必須部署在夥伴自己的伺服器基礎設施上。這對結盟夥伴的技術能力提出了一定的要求，但同時也讓夥伴能對受害者數據與惡意 payload 的分發擁有直接的掌控權。 雖然具體的散播手法最終取決於各個結盟夥伴的個人戰略，但 ESET 的遙測數據一致顯示，這兩款惡意軟體皆透過極為廣泛的管道進行傳遞。最常見的渠道包括偽造的軟體更新提示、破解版軟體安裝檔（Cracked software installers）以及第三方的惡意軟體下載器。 Amadey 採用的是「按次重新編譯（Pay-per-rebuild）」的收費模式。結盟夥伴在購買基礎授權後，每次需要產生新的編譯版本時（例如因中繼站遭封鎖而需要輪換到新的 C&C 伺服器時），都必須支付額外費用。換句話說，Amadey 的核心營運者並不向夥伴提供自主產生器（Builder tool），而是由營運者根據每位夥伴的要求手動編譯樣本。Amadey 提供了三個用於進階資料外洩與存取的模組：剪貼簿監控模組、憑證竊取模組以及基於 VNC 的遠端存取模組。該服務的基礎授權定價為 600 美元（以比特幣支付），每次重新編譯則額外加收 50 美元。 Stealc 則採取了對結盟夥伴更為友善的模式，在訂閱期內允許夥伴無限次產生編譯版本。這大幅降低了夥伴輪換 C&C 基礎設施的維運成本，使其能根據作戰需要隨時產生新的惡意樣本。它鎖定的資料來源極為廣泛，包括網頁瀏覽器、電子郵件用戶端、FTP 用戶端、遊戲平台所儲存的憑證，以及加密貨幣錢包檔案與瀏覽器擴充功能。Stealc 以月租訂閱模式銷售，最便宜的方案為每六個月 1,000 美元。 為了避免在黑客同儕圈中遭遇冒充詐騙，這兩款惡意軟體的營運者皆在暗網論壇上明確指示潛在的結盟夥伴，必須嚴格透過官方指定渠道與其建立聯繫。Amadey 引導買家透過其刊登廣告的暗網論壇私訊對接，而 Stealc 則使用暗網論壇私訊或專屬的 Telegram 頻道進行溝通。 ESET 將持續密切監控這兩個惡意軟體家族，並全面追蹤其在遭遇本次毀滅性打擊後，任何試圖重建維運基礎設施的死灰復燃跡象。 如欲了解更多關於 Amadey 與 Stealc 破獲行動的技術細節，請至 WeLiveSecurity.com 參閱 ESET 研究團隊的部落格專文：〈ESET 參與全球聯合行動，聯手破獲 Amadey 與 Stealc〉。請務必在 Twitter（即現今的 X）、BlueSky 和 Mastodon 上追蹤 ESET Research，以獲取 ESET 研究團隊的第一手最新網路資安新聞。

Amadey 全球分佈 – 偵測熱圖 (2025 年至今)

Stealc 全球分佈 – 偵測熱圖 (2025 年至今)

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET 2025年度報告：強勁成長源自於技術領先地位、獨立性和值得信賴的專業能力

布拉提斯拉瓦 — 2026 年 6 月 18 日 — 歐洲最大的網路安全廠商* ESET 今日宣布其 2025 年度的財務與營運成果，展現出持續的增長、強勁的獲利能力，以及在創新與全球擴張方面的持續進展。 ESET 集團報告營收達 7.33 億歐元，年增率為 6%（若按 2025 年固定匯率計算則增長 8%）。稅前息折舊攤銷前獲利（EBITDA）達到 1.05 億歐元，其中企業客戶持續成為推動成長的主力，而消費性產品市場的表現亦超出預期。

清晰的身分認同：獨立性、自主技術與信任

ESET 的亮眼表現根植於其獨樹一幟的網路安全思維。作為一家私有制的歐洲企業，ESET 將獨立性、內部自主技術研發以及長期的專業經驗相結合，在日益複雜的威脅地景中提供可靠的防護。這些特質進一步鞏固了其對法規遵循與可信賴技術研發的承諾。 從偵測引擎、人工智慧（AI）到威脅情資，ESET 的技術堆疊全數為內部自主研發，這讓 ESET 得以完全掌控品質、創新與安全性。此模式不僅能對新興威脅做出更快的反應，更強化了客戶、合作夥伴及公立機構對其的信任。 ESET 執行長 Richard Marko 表示：「快速的技術變革與日益緊張的地緣政治局勢，在 2025 年持續重塑網路安全領域。這些動態變化不僅加速了市場需求，更凸顯了值得信賴且具備獨立性的網路安全供應商有多麼重要。」

企業端擴展驅動業務增長

業務增長主要得益於企業客戶的強勁需求。ESET 亦持續透過 ESET PRIVATE 解決方案推進其客製化產品線，為大型組織、政府單位及關鍵基礎設施營運商交付量身打造的網路安全防護，其範疇涵蓋實體隔離（Air-gapping）、內嵌式掃描、主動式客戶端防護、工業安全，以及包含私有安全維運中心（SOC）服務與客製化顧問諮詢在內的各項服務。此方案結合了先進技術與專業服務，以同時滿足複雜的維運與法規遵循需求。

透過創新與 AI 推进網路安全

在 2025 年，ESET 進一步強化了橫跨企業與消費性領域的產品組合，並高度聚焦於 AI 驅動的安全、自動化與彈性韌性。ESET 在應用 AI 時，強調負責任且具實用性的使用情境，在確保產出可衡量之安全成果的同時，嚴格符合隱私與法規遵循標準。 核心創新亮點包括：
  • 於 ESET PROTECT XDR 中引入 ESET AI Advisor，以簡化安全維運、緩解分析師疲勞，並協助解決資安人才短缺問題
  • 增強對抗勒索軟體的防禦韌性
  • 提供更快速的託管式偵測與回應（MDR）
  • 擴大與 Splunk 和 Wazuh 等主流平台的整合生態系
  • 推出全新的威脅情資資料餵送（Threat Intelligence Feeds），涵蓋勒索軟體、網路釣魚和殭屍網路（Botnets）
  • 消費性產品領域：新增勒索軟體修復、深度網頁檢查（用於進階釣魚偵測），以及路由器等級的 VPN，為整個家庭網路提供延伸防護

深耕歐洲根基，邁向全球擴張

作為一家擁有超過 35 年經驗的歐洲企業，ESET 在擴大全球業務足跡的同時，依然保持著強烈的在地認同。 在 2025 年，該公司透過在哥本哈根成立 ESET Norden 總部，深化了其在北歐地區的市場佈局。這一擴張反映了其將全球視野與在地專業相結合的宏觀戰略，進而與客戶及合作夥伴建立更緊密的關係。 伴隨此次擴張，ESET Cyber Awareness Training（網路安全意識培訓）亦在全球市場全面轉化為服務模式上線，成為提升各地市場網路防禦韌性的核心基石。

研究導向的專業實力與全球影響力

ESET 的研究能力始終是其成功的基石，不僅能洞察演進中的威脅地景，更全方位支援產品研發與全球網路安全反制行動。 在 2025 年，ESET 研究人員貢獻了多項重大發現，包括： 除學術研究外，ESET 亦積極與歐洲刑警組織（Europol）及歐洲網路資安局（ENISA）等國際組織密切合作，共同打擊網路犯罪並強化全球資安韌性。

權威認可與效能驗證

ESET 的技術與專業實力在 2025 年持續獲得獨立測試機構與行業分析師的高度肯定，其中包括：
  • ESET HOME Security Essential 榮獲 AV-Comparatives 2024 年度最佳產品（Product of the Year）
  • ESET HOME Security 在 2025 年 IDC MarketScape：《全球消費性數位生活防護報告》中被評選為「領導者（Leader）」
  • ESET 在 MITRE ATT&CK® 評測中表現優異，達到 100% 的防護率
  • ESET 榮獲多項 AV-Comparatives 頒發的 EPR（端點預防與回應）、EDR 及企業安全獎項
  • ESET 榮獲 2025 年 SC Award 勒索軟體修復（Ransomware Remediation）大獎
這些成果再次鞏固了 ESET 作為高品質網路安全解決方案信賴供應商的地位。

以專業人才為本的彈性組織

ESET 的長期成功仰賴於其人才。公司受益於極高的人才持續性，有很大比例的專家在公司服務超過十年以上——這在面臨全球人才荒的資安產業中是一項巨大的競爭優勢。 這種穩定性與其獨立性及自主研發能力相結合，使 ESET 能夠維持不間斷的創新並交付長期價值。

展望未來

在 2025 年，ESET 持續強化其作為技術導向型網路安全公司的地位，將 AI、人類專家經驗與全球威脅情資完美融為一體，在這個日益由 AI 驅動的世界中，交付具備彈性韌性、迎向未來的解決方案。 公司將繼續致力於保護全球的企業與個人，同時為建構一個更安全、更可信賴的數位環境做出貢獻。 欲了解更多資訊，請參閱完整的 ESET 2025 年度報告。 *根據 Frost Radar™: Endpoint Security, 2025 (Frost & Sullivan) 報告指出，ESET 是總部設立於歐洲的最大全球網路安全供應商。  

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

ESET 在 KuppingerCole Analysts 發布的《2026 年託管偵測與回應領導指南》中被評為市場領導者

布拉提斯拉瓦 — 2026 年 6 月 17 日 —全球網路安全領導廠商 ESET 榮幸宣布，在 KuppingerCole Analysts 發布的《2026 年託管式偵測與回應（MDR）領導力指南》（2026 Leadership Compass for Managed Detection & Response）中被評選為「市場領導者（Market Leader）」。該報告旨在評估交付先進威脅偵測、調查與回應服務的全球頂尖廠商。

報告特別強調了 ESET 穩健的全球覆蓋範圍與持續擴張的 MDR 業務足跡，其核心優勢包括「快速的自動化回應與遏制能力、成熟的威脅情資與研究實力，以及跨多個區域的多語言支援」。KuppingerCole 的分析師同時指出：「ESET 將 ESET PROTECT MDR 的創新力量高度集中於易用性與自動化層面。」

ESET 企業、中小型企業及 SMB/MSP 副總裁 Michal Jankech 表示：「現今的企業組織需要持續性的監控，並對不斷演進的威脅做出快速、準確的回應。我們非常自豪能獲得 KuppingerCole 肯定，被評選為 MDR 市場領導者。這項認可進一步強化了我們的承諾，即致力於交付高性價比、高品質的 MDR 服務，將尖端技術與專家經驗完美結合，協助組織保持韌性，並快速且有效地偵測與應對網路威脅。」

ESET 的 MDR 解決方案 ESET PROTECT MDR，在統一的平台內融合了 24/7 全天候監控、威脅獵捕、快速回應與進階分析能力。該服務旨在協助各種規模的組織加固對抗演進中網路威脅的韌性，同時簡化安全維運流程。

該《領導力指南》（Leadership Compass）從多個維度對廠商進行全面評估，包括產品能力、創新度以及市場佔有率。報告強調了交付「可衡量之安全成果」的重要性，例如縮短偵測與回應的平均時間，同時透過託管（Managed）或共同託管（Co-managed）的安全維運模型來支援客戶。

隨著網路威脅持續鎖定端點、雲端環境、身分識別與應用程式，越來越多的組織開始尋求 MDR 供應商的協助，以獲得統一的可視性與協調一致的防禦。報告指出，現代 MDR 解決方案已演進至整合 XDR、SIEM、SOAR 以及身分威脅偵測等能力，從而實現更高效、更主動的安全維運。

憑藉在自動化、AI 輔助分析和威脅情資領域的持續投入，ESET 不斷增強其 MDR 功能，為全球客戶在偵測速度、回應有效性以及整體安全姿態方面帶來可衡量的顯著提升。 

深入了解更多關於 ESET PROTECT MDR 的資訊。

查看行業分析師、獨立測試與 IT 專業人員對 ESET 及其解決方案的專業評價。

關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。