優先修補對外連線系統：儘速升級至已修補的 PHP 版本。 處理無法立即修補的系統：暫時與公開網路隔離，或限制外部存取。 持續監控入侵跡象：檢查網頁伺服器與 PHP 相關日誌，留意異常程序與可疑命令執行。

數位發展部資通安全署（資安署）於 10 月 22 日發布新聞稿指出，開源執行環境 Node.js 與程式語言 Go 於 10 月 21 ...

多倫多大學研究機構 Citizen Lab 近日發布報告，揭露名為「AdFection」的攻擊手法。報告指出，以色列廣告科技公司 Discover-Tech 涉嫌透過定向廣告，協助商業間諜軟體業者 Candiru（現名 Integrity ...

2024年7月，資安軟體大廠CrowdStrike的一次內容設定更新出現瑕疵，導致全球大規模Windows系統當機，包括達美航空在內的大型企業陷入嚴重的航班中斷與營運癱瘓。這場震驚全球的資訊災難，將企業委外服務的深層治理問題浮上檯面：當關鍵服務高度仰 ...

提供數位身分、電子簽章與公開金鑰基礎建設（PKI）服務的印度憑證機構（Certificate Authority，CA）eMudhra，其八把中繼憑證（intermediate certificate）私鑰遭外洩。Firefox 瀏覽器開發商 Mozilla 與 Google Chrome 根憑證計畫（Chrome Root Program）於 10 月 20 日證實此事。研究人員 10 月 17 ...

CVE-2026-93479 ：改用具名擷取（named capture）取代未具名擷取，並將其使用範圍限縮於含有正規表示式比對的區塊 ...

先建立新金鑰，再到 OpenAI、Anthropic 或 Google 的管理後台撤銷舊金鑰，並確認舊金鑰已失效。 更新所有仍使用舊金鑰的應用程式、腳本、CI/CD 機密設定與環境變數檔。 檢查 10 月 16 ...

公布核可的 AI 工具清單與官方來源（供應商網站、winget、Homebrew 或供應商套件），並透過行動裝置管理（MDM）或軟體入口網站安裝 教育員工以供應商官方文件核對安裝指令，不要依賴第三方連結、廣告或共享對話 ...

考慮部署誘捕技術，如蜜罐（honeypot）與金絲雀（canary），既能延緩攻擊者，也有助於偵測。Miller 說，可架設模擬典型 OT 環境的誘餌，甚至餵給模型假資料。

思科（Cisco）旗下威脅情報團隊Talos揭露一起針對台灣研究機構關係人的魚叉式釣魚（spear ...

攻擊模擬與滲透測試資安業者 Horizon3.ai 於 10 月 20 日公開網路安全業者 Fortinet 旗下資安資訊與事件管理（Security Information and Event Management，SIEM）平台 FortiSIEM 的重大漏洞 CVE-2026-106173 技術分析與概念驗證（PoC）程式。該漏洞 CVSS 評分為 9.4，未經身分驗證的攻擊者可透過特製封包 ...

隔離高風險設備：切斷存取路徑，僅允許連往原廠端點，並以乾淨映像檔重新部署。 補強網路控制：在邊界設備前加裝網頁應用程式防火牆（WAF），並嚴格限制管理工具暴露在網際網路。