91APP於10月22日公布遭駭事件調查結果，揭露攻擊者利用未及時修補的Appsmith漏洞入侵內部系統，非法存取Commerce Cloud訂單資料，並發現ARTEX ...

Python維護團隊因應emSign憑證事件，加速發布三個版本，更新內附的pip與憑證清單，降低中間人攻擊風險。使用者須留意，也要更新既有虛擬環境與重建容器，僅更新作業系統憑證仍不足以排除舊版pip風險 ...

OpenAI內部AI代理監控系統被發現多項安全漏洞！研究人員發現，Codex代理可能繞過沙箱與自動審查機制，甚至讓監控系統看不到部分操作紀錄。這些問題可能使AI代理規避安全限制，OpenAI表示已完成修補 ...

Gartner公布2027年十大策略科技趨勢，其中與資安相關的重點包括AI代理身分管理、AI程式開發代理管理機制及自主曝險修補。Gartner預測，到了2028年，25%的企業資安侵害事件將可追溯至AI代理遭到濫用 ...

91APP揭露自家Commerce Cloud資料庫遭攻擊後，合作品牌陸續發布疑似個資外洩與防詐警示，並有消費者反映收到冒用商家名義且涉及真實訂單的可疑郵件，供應鏈資安風險與影響範圍逐漸浮現，數發部已介入調查，要求釐清影響範圍 ...

PHP2Shell已從一般資安漏洞升級成國安危機！日本首相高市早苗在PHP開發團隊發布修補程式之前，發文向網站管理者提出警告，應先清查並進行確認，以便在第一時間安裝更新因應，這是首度有國家元首針對資安漏洞發布警訊 ...

AI代理需要登入網站時，可向1Password提出請求，經使用者核准後，由密碼庫代為填入密碼及驗證碼，避免代理接觸登入資料，Muse、Grok Bot將率先整合，ChatGPT Work等服務後續支援 密碼管理業者1Password 發表 ...

資安署已在收到PHP官方修補程式通知後立即啟動應變機制，要求政府與企業優先更新版本，若無法立即修補，應採取網站應用程式防火牆（WAF）等緩解措施，必要時暫停網站服務，避免漏洞遭 ...

OpenSSF發布AI漏洞處理指引，提醒開發團隊應驗證AI發現的疑似漏洞，並透過自動化測試及人工審查確認修補成效，避免AI產生的修補程式碼未能根本解決漏洞，甚至影響既有功能或引入新的安全問題 ...

在半年前離開OpenAI的Kevin Weil， 周四（10/22）正式宣布 成立結合AI與機器人技術的醫藥新創Warp Sciences，並完成由Lightspeed領投的2.15億美元A輪募資。根據 彭博社（Bloomberg） ...

興櫃環保清潔用品業者清淨海生技（7516）於10月22日在公開資訊觀測站發布資安重訊，指出近期接獲消費者反映，公司委外廠商管理的平臺疑似遭第三方不當取得資料，並透過電子郵件聯繫消費者，目前已啟動資安事件應變機制，並將持續與委外廠商共同釐清事件原因及影 ...

PHP2Shell包含CVE-2026-109618及CVE-2026-109619兩項重大記憶體漏洞。資安業者Palo Alto Networks估計，全球逾2,260萬個對外曝露的實例可能受影響，企業應儘速更新PHP ...