數位憑證業者eMudhra有8把中繼CA私密金鑰可從公開憑證還原，攻擊者可能藉此偽造HTTPS憑證。Google已封鎖受影響憑證，並計畫移除相關根CA憑證，使用該根CA憑證鏈的企業網站可能需要更換TLS憑證 ...

微軟 開源評測平臺Scope ，可讓GitHub Copilot、Claude ...

資安業者Symantec 公布調查 ，揭露俄羅斯駭客組織APT28攻擊兩個北約成員國的執法機關、海軍造船企業及軍用飛機引擎製造商。其中，造船企業遭植入HookEdge後門，攻擊者取得帳號認證資料，並利用受害電腦主動連向外部伺服器，建立SSH反向通道，以便從外部存取企業內網。

近期韓國金融機構遭攻擊者利用開源AI工具搭配自動化滲透框架，從漏洞探查、建立跳板、繞過防禦到竊取資料均由AI協助完成，造成至少7家金融機構、逾6萬筆個資外洩；而在日本近期也有多起企業遭攻擊事件，攻擊者利用AI快速掃描漏洞、逆向分析應用程式並植入惡意程 ...

PHP開發團隊即將修補的2個重大漏洞，傳出在公布之前就已經曝光！此事引起多家資安公司關注並提出警告，指出這些漏洞就是CVE-2026-109618、CVE-2026-109619，並將它們稱為PHP2Shell ...

AI代理若違反安全限制，或嘗試執行未經允許的操作，企業該如何因應？美國NIST聯合NSA、CISA提出10項事件應變建議 ...

Perplexity開源AI代理沙箱平臺SPACE，讓開發者能為AI代理建立獨立的程式碼執行環境，降低執行不受信任程式碼時影響其他系統的風險 擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

在預告即將修補重大漏洞後，PHP開發團隊發布8.5.12、8.4.27、8.3.36，以及8.2.35版更新，修補統稱為PHP2Shell的遠端程式碼執行（RCE）漏洞CVE-2026-109618、CVE-2026-109619，並透露已有公開的概 ...

Anthropic取得機密AI業者Opaque Systems的技術授權，並延攬部分員工，Opaque也將結束營運。Opaque除了利用機密運算保護AI處理中的敏感資料，也發展可驗證AI技術，讓企業確認AI系統是否遵循既定安全政策 ...

Cloudflare投入開發Rust版TypeScript編譯器tsrs，初步測試顯示記憶體用量較Go版減少約70%，並提供Wasm版本，可直接在瀏覽器檢查程式碼與產生JavaScript 熱門新聞 ...

美國網路安全暨基礎設施安全局（CISA）於10月20日，將6個已遭利用的漏洞新增至已遭利用漏洞（KEV）名單，涵蓋Plex Media Server、EG Secure Solutions SiteGuard Server ...

趨勢科技於10月19日宣布 推出日本網路韌性計畫（Japan Cyber Resilience Initiative） ，將提供最高相當於100億日圓的TrendAI Flex軟體授權額度，協助日本企業透過TrendAI Vision ...