數位發展部資通安全署（資安署）於 10 月 22 日發布新聞稿指出，開源執行環境 Node.js 與程式語言 Go 於 10 月 21 ...

多倫多大學研究機構 Citizen Lab 近日發布報告，揭露名為「AdFection」的攻擊手法。報告指出，以色列廣告科技公司 Discover-Tech 涉嫌透過定向廣告，協助商業間諜軟體業者 Candiru（現名 Integrity ...

2024年7月，資安軟體大廠CrowdStrike的一次內容設定更新出現瑕疵，導致全球大規模Windows系統當機，包括達美航空在內的大型企業陷入嚴重的航班中斷與營運癱瘓。這場震驚全球的資訊災難，將企業委外服務的深層治理問題浮上檯面：當關鍵服務高度仰 ...

CVE-2026-93479 ：改用具名擷取（named capture）取代未具名擷取，並將其使用範圍限縮於含有正規表示式比對的區塊 ...

先建立新金鑰，再到 OpenAI、Anthropic 或 Google 的管理後台撤銷舊金鑰，並確認舊金鑰已失效。 更新所有仍使用舊金鑰的應用程式、腳本、CI/CD 機密設定與環境變數檔。 檢查 10 月 16 ...

軟體供應商 Ivanti 於 10 月 13 日發布公告，警告旗下 SSL VPN 產品 Connect Secure（ICS）存在遭實際利用的零時差漏洞 CVE-2026-104935（CVSS 8.6）。資安業者 Volexity ...

公布核可的 AI 工具清單與官方來源（供應商網站、winget、Homebrew 或供應商套件），並透過行動裝置管理（MDM）或軟體入口網站安裝 教育員工以供應商官方文件核對安裝指令，不要依賴第三方連結、廣告或共享對話 ...

思科（Cisco）旗下威脅情報團隊Talos揭露一起針對台灣研究機構關係人的魚叉式釣魚（spear ...

考慮部署誘捕技術，如蜜罐（honeypot）與金絲雀（canary），既能延緩攻擊者，也有助於偵測。Miller 說，可架設模擬典型 OT 環境的誘餌，甚至餵給模型假資料。

近期社群平台盜用事件頻傳，許多民眾收到親友傳來「幫孩子投票」的連結，點開熟悉的登入畫面並輸入帳號密碼後，隨即失去通訊軟體的控制權。根據通訊軟體 LINE 於 2026 年 9 月公布的數據 ...

Citrix 於 9 月 27 日（週日）發布安全公告，修補 NetScaler ADC 與 NetScaler Gateway 的八個漏洞（CVE-2026-88771 至 CVE-2026-88778），並證實其中 CVE-2026-88771 與 CVE-2026-88772 已遭駭客以零時差攻擊實際利用。

微軟資安研究團隊（Microsoft Security Research）9月25日發布報告，指出AI代理型（agentic AI）駭客組織JadePuffer（微軟追蹤代號Storm-3168）於今年6月初入侵某機構的Azure租用戶（tenant），在約7分鐘的破壞 ...