報導指出，超過一半約2.1萬筆是美國海關暨邊境保護局（CBP）員工相關資訊。其他外洩資訊還包括移民和海關執法局（ICE）與國土安全部調查署（Homeland Security Investigations）1萬人員、網路安全暨基礎設施安全局（CISA ...

法國超市冷藏設備遭駭後，一項全球調查發現，99個國家與地區有近1.3萬筆冷藏管理服務暴露於公開網路的紀錄，部分設備還使用存在已知漏洞的舊版韌體，可能增加冷藏設備遭到未經授權存取的風險 ...

Google周三（10/28）發表新一代AI模型 Gemini 4 Carbon ，在第三方評測機構Artificial Analysis最新的 綜合能力指數 ...

企業使用AI的方式，正從員工操作AI工具，逐步擴展至AI代理自主執行任務，資安管控也面臨新挑戰。Harmonic Security完成B輪融資，累計募資達7,600萬美元，並將原本針對員工使用AI的敏感資料防護，延伸至AI代理的系統存取與操作權限管理 ...

資安業者Wiz揭露Gheist攻擊活動，駭客濫用遭竊的GitHub權杖，在儲存庫植入惡意GitHub ...

根據Google公布的測試結果，Gemini 4 Carbon在漏洞發現、利用驗證及修補等3項資安測試取得領先成績，將先提供部分資安防禦人員使用，再逐步擴大開放 CYBERSEC 2027 將於 5 月 4 日至 6 日盛大登場，誠摯邀請您站上 ...

美國網路安全暨基礎設施安全局（CISA）公布2030年資安戰略 ，將從被動防禦轉向更積極的威脅偵測與排除，並根據風險及事故可能造成的後果，決定關鍵基礎設施的防護優先順序，同時提升重大資安事件的應變與復原能力。

法國超市冷藏設備遭駭後，一項全球調查發現，99個國家與地區有近1.3萬筆冷藏管理服務暴露於公開網路的紀錄，部分設備還使用存在已知漏洞的舊版韌體，可能增加冷藏設備遭到未經授權存取 ...

中選會公職候選人財產申報網站爆出資安問題，原本不應對外公開的身分證字號，竟出現在網站提供給瀏覽器的背景資料中，涉及1,573名候選人，中選會初判是委外廠商產製公告資料時發生疏失，27日已完成修正，並展開後續調查。但中選會提出查詢檔案以亂碼方式呈現的說 ...

隨著AI代理（AI agent）逐漸取得企業資料、應用程式及系統的存取權限，微軟於10月19日宣布推出 新一波AI代理防護機制 ...

Perplexity研究員Adel Karimi指出， 他在世界協調時間10月24日晚間19時26分至31分期間 ，透過6個感測器在蜜罐陷阱偵測到成功利用PHP2Shell的活動，攻擊者一共藉此執行35次Shell處理程序，於執行PHP ...

資安公司Cyfirma揭露北韓駭客鎖定PHP2Shell漏洞的活動，他們篩選出216臺可能尚未修補的主機，並透過21個遭入侵的節點，以低頻率方式進行漏洞掃描，目標涵蓋政府、金融、物流及製造業等領域。值得留意的是，臺灣也是這些駭客的主要目標 ...