攻擊模擬與滲透測試資安業者 Horizon3.ai 於 10 月 20 日公開網路安全業者 Fortinet 旗下資安資訊與事件管理（Security Information and Event Management，SIEM）平台 FortiSIEM 的重大漏洞 CVE-2026-106173 技術分析與概念驗證（PoC）程式。該漏洞 CVSS 評分為 9.4，未經身分驗證的攻擊者可透過特製封包 ...

CVE-2026-93479 ：改用具名擷取（named capture）取代未具名擷取，並將其使用範圍限縮於含有正規表示式比對的區塊 ...

先建立新金鑰，再到 OpenAI、Anthropic 或 Google 的管理後台撤銷舊金鑰，並確認舊金鑰已失效。 更新所有仍使用舊金鑰的應用程式、腳本、CI/CD 機密設定與環境變數檔。 檢查 10 月 16 ...

你以為將重要伺服器管好就天下太平嗎？ARP掛馬從你的鄰居伺服器下手，同樣間接駭到你。 3月初，知名網站包含MSN台灣、cnet在內均傳出使用者瀏覽網頁時，遭轉址到大陸某惡意網站的情形。

當聽到工控系統遭遇到駭客攻擊時，這類資安威脅感覺似乎離我們非常遙遠，但自從工控資安事件在台灣落地之後，大家才驚覺工控資安的威脅已經兵臨城下，可能產生巨大損失、甚至影響人身 ...

這群人員7x 24 x 365全年無休，輪班在安全機房中，監控別家公司的防火牆、入侵偵測等安全設備、網路狀況，並且專門做資安的諮詢服務和緊急狀況排解的智囊團。但你要如何才能信得過他們？以下提供檢視他們能力的條件項目。

台灣年度資安盛事 HITCON 2025（台灣駭客年會）將於 2025 年 8 月 15 至 16 日於中央研究院人文社會科學館盛大登場。今年年會以「傳統邊界防禦已終結，資安韌性時代來臨（Perimeter Security is Dead, Long ...

本文由太穎投顧公司研究部經理黃漢臣提供 「第一屆亞洲PKI論壇（The First PKI Forum）」於12日至14日（6/12/2001-6/14/2001）在日本 ...

專訪勤業眾信會計師事務所經理吳佳翰 ...

本文將分享IBM本身及輔導國內大型企業導入資訊安全措施及解決方案的做法，並以實際建置的經驗為例，說明大型企業提升資訊安全性時，常見的問題與因應措施，提供各企業導入資安解決方案之參考。

客戶前來稽核原因百種，有些是希望與公司建立長期合作關係、或想確保整體資訊與溝通的安全性；不要將客戶稽核，視為一種負擔。 「客戶稽核來了！」每當聽到客戶要來稽核，公司往往 ...

在前面連續二期，我們已說明了 mini-SOC及其與人員面 (People) 和流程面 (Processes)的關係，這次，我們將探討mini-SOC與技術面 (Technologies)的關係。