相關漏洞影響AOS-8與AOS-10多個版本，涵蓋身分驗證繞過、命令注入及SQL注入等問題，可能導致遠端攻擊者執行任意程式碼 ...

駭客取得雲端平臺Railway的CI環境憑證，解密部分客戶的環境變數，約10萬個工作空間可能受影響，攻擊者疑似鎖定AI服務金鑰，Railway已協調撤銷相關金鑰，並敦促使用者更換敏感憑證 ...

OpenAI推出 GPT-6.1 Terra ，強化視覺判讀與電腦操作能力，讓AI代理能以較低成本執行日常工作。新模型的標準API輸入與輸出價格均為GPT-6.1 Sol的一半，現已開放開發者使用，並提供給ChatGPT ...

日本GMO ...

首爾警方宣布破獲一起利用ARTEX的大規模網路攻擊案件，經查嫌犯自今年8月底導入這套開源AI滲透測試框架加速攻擊，短短44天內便入侵60家企業；當地警方警告，此案突顯AI已顯著降低網路攻擊的技術門檻，讓單一攻擊者也能具備對大量企業發動大規模連鎖侵害的 ...

因應歐盟CRA推動導入軟體物料清單導入，ENISA發布SBOM技術指南，提出涵蓋產生、驗證、簽署、儲存、使用及維護的六階段管理流程，建議整合至CI/CD，並整理各環節可用的開源工具，另也針對SBOM可能面臨的竄改、資訊洩漏等安全風險提出防護建議，協助 ...

在融資安排上，美國銀行、花旗及摩根士丹利負責籌措具有優先償還權的資金，黑石則提供償還順位較後的資金，承擔相對較高的風險。這種安排讓不同風險承受能力的金融機構共同參與大型AI設備投資。

上週PHP開發團隊 公布及修補 的重大漏洞CVE-2026-109618、CVE-2026-109619（統稱PHP2Shell）震驚全球，美國網路安全與基礎設施安全局（CISA） 在呼籲用戶立即修補相關弱點 後，本週也掌握遭積極利用的證據並提出警告 ...

微軟周一（10/26）發表 新的自願離職方案（Voluntary Exit Offer，VEO），適用於美國、加拿大、英國及印度的部分員工。 根據CNBC報導 ...

全球四大會計師事務所之一PwC於 10月23日證實 ...

近日傳出被用於實際攻擊的雲端辦公室軟體Collabora Online漏洞CVE-2026-110447，美國網路安全與基礎設施安全局（CISA）表示已遭到積極利用，並要求聯邦機構緊急修補因應 10月23日美國網路安全與基礎設施安全局（CISA）表示 ...

日本摩斯漢堡預付卡系統外包商遭駭，逾113萬筆MOS卡資料外洩，包括卡號、PIN碼及餘額資訊 ...