資安署已在收到PHP官方修補程式通知後立即啟動應變機制，要求政府與企業優先更新版本，若無法立即修補，應採取網站應用程式防火牆（WAF）等緩解措施，必要時暫停網站服務，避免漏洞遭 ...

91APP於10月22日公布遭駭事件調查結果，揭露攻擊者利用未及時修補的Appsmith漏洞入侵內部系統，非法存取Commerce Cloud訂單資料，並發現ARTEX ...

Python維護團隊因應emSign憑證事件，加速發布三個版本，更新內附的pip與憑證清單，降低中間人攻擊風險。使用者須留意，也要更新既有虛擬環境與重建容器，僅更新作業系統憑證仍不足以排除舊版pip風險 ...

興櫃環保清潔用品業者清淨海生技（7516）於10月22日在公開資訊觀測站發布資安重訊，指出近期接獲消費者反映，公司委外廠商管理的平臺疑似遭第三方不當取得資料，並透過電子郵件聯繫消費者，目前已啟動資安事件應變機制，並將持續與委外廠商共同釐清事件原因及影 ...

OpenAI內部AI代理監控系統被發現多項安全漏洞！研究人員發現，Codex代理可能繞過沙箱與自動審查機制，甚至讓監控系統看不到部分操作紀錄。這些問題可能使AI代理規避安全限制，OpenAI表示已完成修補 ...

Gartner公布2027年十大策略科技趨勢，其中與資安相關的重點包括AI代理身分管理、AI程式開發代理管理機制及自主曝險修補。Gartner預測，到了2028年，25%的企業資安侵害事件將可追溯至AI代理遭到濫用 ...

PHP2Shell已從一般資安漏洞升級成國安危機！日本首相高市早苗在PHP開發團隊發布修補程式之前，發文向網站管理者提出警告，應先清查並進行確認，以便在第一時間安裝更新因應，這是首度有國家元首針對資安漏洞發布警訊 ...

勒索軟體組織The Gentlemen近期接連將醫療相關業者列入資料外洩網站，其鎖定目標包括醫療設施營運商Nutex Health與電子健康紀錄（EHR）業者Veradigm。目前兩家公司均向美國證券交易委員會（SEC ...

AI代理需要登入網站時，可向1Password提出請求，經使用者核准後，由密碼庫代為填入密碼及驗證碼，避免代理接觸登入資料，Muse、Grok Bot將率先整合，ChatGPT Work等服務後續支援 密碼管理業者1Password 發表 ...

UiPath Cartographer正是用來建立這份工作地圖的工具，讓業務分析師能透過引導式對話，取代過去為改善流程而耗費數週進行的訪談及人工撰寫文件的工作。UiPath ...

Zoom 擴大 AI 產品陣容，全面打通 Zoom Workplace、客戶體驗、開發者工具與活動應用之間的溝通脈絡 熱門新聞 ...

Nvidia執行長黃仁勳指出，藉由Nvidia DSX ...