協作與軟體開發工具供應商 Atlassian 的產品安全經理 Deepam Kanjani，日前在資安專業認證組織 ISC2 於美國丹佛舉行的 ISC2 Security Congress 2026 ...

日本虛擬桌面服務業者 GMO Internet 旗下 Onamae.com 遭駭，已於 10 月 21 日暫停服務。駭客隨後預告將於 10 月 27 日中午部署勒索軟體，該公司因此呼籲客戶先備份資料，再中斷網路連線並關機。依其資安公告，最多恐有 26 ...

調查CMS.exe、rs.win32.exe與異常的WpcMon.exe，以及未經核准的對外連線，釐清彼此的串聯順序。

美國網路安全暨基礎設施安全局（CISA）於美國時間 10 月 26 日，將 PHP 的「PHP2Shell」弱點 CVE-2026-109618 與 CVE-2026-109619 ...

總部位於日本的 Physical AI 資安品牌 VicOne 於 NVIDIA GTC Berlin 展示兩項技術應用，說明如何協助機器人開發團隊在部署前測試資安威脅對機器人行為的潛在影響，並在實際運行期間（Runtime）評估與應對相關威脅。

烏克蘭電腦緊急應變小組（CERT-UA）上週發布警示，指出監控設備廠商大華（Dahua）的網路攝影機（IP camera）與數位錄影機（DVR）出現遭未經授權遠端存取的案例。外媒報導，攻擊者主要經由大華的遠端監控服務 Easy4IP ...

資安公司 Xint 近日公布研究，指出人工智慧公司 OpenAI 的對話壓縮（compaction）功能，可被用來將模型原本加密隱藏的推理內容轉為明文，繞過 OpenAI 今年 8 月才加入的防護。據外媒報導，OpenAI 已確認問題，並於 10 月 ...

與資安團隊共同進行故障排查的可觀測性團隊比例由 2025 年的 62% 提升至 77%；團隊之間的資料共享比例亦由 74% 攀升至 84%。 密切監控確保 AI 受到妥善控管的關鍵因素：領先企業高度關注於監控模型品質、成本、使用情況、資安與隱私。

清除靜態憑證 ：不要把靜態憑證留在容易被爬蟲取得的檔案中。Barney 建議改用集中式零知識（zero-knowledge）機密保管庫，取代長期使用的本機憑證。 比照人類管理員 ：Barney 主張，應以管理人類管理員的標準，管理 AI ...

資安業者 Rapid7 發布《2026 年第三季威脅態勢季報》（Q3 2026 Quarterly Threat Landscape ...

資安廠商 Fortinet 於 10 月 21 日公告，針對 FortiOS（作業系統）、FortiManager（集中管理）、FortiAnalyzer（日誌分析）、FortiMail（郵件安全）與 ...

Fortinet 28 日指出，PHP2Shell涉及兩項於2026年10月21日揭露的重大PHP漏洞，對仰賴網站、客戶入口網站及其他網頁應用程式運作的組織，構成立即的資安與營運持續性風險。攻擊者無須通過身分驗證，即可在受影響的伺服器上遠端執行程式碼 ...