協作與軟體開發工具供應商 Atlassian 的產品安全經理 Deepam Kanjani，日前在資安專業認證組織 ISC2 於美國丹佛舉行的 ISC2 Security Congress 2026 ...

日本虛擬桌面服務業者 GMO Internet 旗下 Onamae.com 遭駭，已於 10 月 21 日暫停服務。駭客隨後預告將於 10 月 27 日中午部署勒索軟體，該公司因此呼籲客戶先備份資料，再中斷網路連線並關機。依其資安公告，最多恐有 26 ...

調查CMS.exe、rs.win32.exe與異常的WpcMon.exe，以及未經核准的對外連線，釐清彼此的串聯順序。

美國網路安全暨基礎設施安全局（CISA）於美國時間 10 月 26 日，將 PHP 的「PHP2Shell」弱點 CVE-2026-109618 與 CVE-2026-109619 ...

總部位於日本的 Physical AI 資安品牌 VicOne 於 NVIDIA GTC Berlin 展示兩項技術應用，說明如何協助機器人開發團隊在部署前測試資安威脅對機器人行為的潛在影響，並在實際運行期間（Runtime）評估與應對相關威脅。

烏克蘭電腦緊急應變小組（CERT-UA）上週發布警示，指出監控設備廠商大華（Dahua）的網路攝影機（IP camera）與數位錄影機（DVR）出現遭未經授權遠端存取的案例。外媒報導，攻擊者主要經由大華的遠端監控服務 Easy4IP ...

與資安團隊共同進行故障排查的可觀測性團隊比例由 2025 年的 62% 提升至 77%；團隊之間的資料共享比例亦由 74% 攀升至 84%。 密切監控確保 AI 受到妥善控管的關鍵因素：領先企業高度關注於監控模型品質、成本、使用情況、資安與隱私。

資安公司 Xint 近日公布研究，指出人工智慧公司 OpenAI 的對話壓縮（compaction）功能，可被用來將模型原本加密隱藏的推理內容轉為明文，繞過 OpenAI 今年 8 月才加入的防護。據外媒報導，OpenAI 已確認問題，並於 10 月 ...

清除靜態憑證 ：不要把靜態憑證留在容易被爬蟲取得的檔案中。Barney 建議改用集中式零知識（zero-knowledge）機密保管庫，取代長期使用的本機憑證。 比照人類管理員 ：Barney 主張，應以管理人類管理員的標準，管理 AI ...

資安業者 Rapid7 發布《2026 年第三季威脅態勢季報》（Q3 2026 Quarterly Threat Landscape ...

微軟於 2026 年 6 月 Patch Tuesday 釋出本年度規模最大的安全性更新，共修補 200 個安全性漏洞，包含 6 個零時差漏洞（Zero-day）。其中 Microsoft Exchange Server 漏洞 CVE-2026-42897 已確認遭駭客在野主動 ...

Google 正在更新 Chrome 瀏覽器中使用的後量子密碼學技術，以防禦量子電腦對 TLS 的攻擊，並緩解「先儲存再破解」的威脅。 這次更新將把現行用於混合式金鑰交換的 Kyber 演算法，換成晶格密鑰 ...