10月15日Google為Chrome 155 發布更新 ，一共修補10個資安漏洞，從危險程度來看，重大等級1個、高風險等級有6個，Windows與macOS版用戶需更新為155.0.8059.84或155.0.8059.85，Linux與 ...

英國擴大運用AI強化資安防禦，先前試行計畫已在18個政府部門的548個程式碼儲存庫中，找出並處理1,352項漏洞。除了持續處理高風險系統的安全弱點，英國也開始研擬AI代理重大事故的應變措施 ...

10月16日電商技術服務公司91APP（6741） 於股市公開資訊觀測站發布重大訊息 ，表示旗下的Commerce ...

Anthropic今年5月平均每天合併約2,500筆程式碼變更，到了9月已超過3萬筆。該公司主要程式庫的主分支歷史資料接近100 GB，壓縮後工作副本仍超過25 GB，光是CI系統每天就要取出指定版本的程式碼約2,500萬次。

針對Ivanti本週揭露及修補的Ivanti Connect ...

AWS說明如何整合AWS KMS、AWS Private CA及IAM Roles Anywhere等雲端服務，將ML-DSA抗量子數位簽章導入軟體供應鏈，涵蓋軟體成品與SBOM簽章、外部建置代理程式身分驗證，以及容器部署前的簽章檢查 ...

微軟 發布 MSVC Build Tools ...

硬體加密貨幣錢包設備Ledger遭植入間諜元件震驚全球，Ledger定調有問題的裝置來自經銷商CryptoBillis，受害者主要是向其購買的東南亞用戶，有人發現歐洲經銷商銷售的Ledger錢包也同樣被竄改，研判這起事故的影響範圍恐怕已蔓延到歐洲 ...

歐洲網路安全組織（ECSO）提出太空資安六項優先工作，涵蓋衛星設計階段的安全測試、PQC轉型、安全軟體更新、地面系統零信任防護，以及供應鏈安全與威脅情報分享，並呼籲歐洲加強相關技術研發與產業合作 ...

開發者可在API請求中加入圖片，與文字一併作為待分析資料、判斷指令或分類標準，像是提供一張參考照片，要求Jev判斷另一張照片是否出現相同物件，或依圖片範例進行分類。圖片功能也支援既有Jev 1.13，並非1.14才具備。

深入調查顯示，大部分外洩的資料是2007年1月到2025年5月16日之間向LAA提出申請、索賠或付款人士，或是案件落在這段時間的人士資訊。還有近25萬筆是2007年以前的資料，其中絕大多數集中在1990年代到2000年代。但也有很小一部分是1990年 ...

國慶連假過後，本週資安焦點聚集於美國查封中國資安公司永信至誠科技的攻擊網域，揭露臺灣大學受害案例，7國資安與執法機構也聯合示警。法國超市冷藏系統遭駭、荷蘭零售服務中斷，Ledger硬體錢包更驚傳遭植入晶片；臺灣、日本及韓國企業資安事件頻傳，也持續引發 ...