企業使用AI的方式，正從員工操作AI工具，逐步擴展至AI代理自主執行任務，資安管控也面臨新挑戰。Harmonic Security完成B輪融資，累計募資達7,600萬美元，並將原本針對員工使用AI的敏感資料防護，延伸至AI代理的系統存取與操作權限管理 ...

法國超市冷藏設備遭駭後，一項全球調查發現，99個國家與地區有近1.3萬筆冷藏管理服務暴露於公開網路的紀錄，部分設備還使用存在已知漏洞的舊版韌體，可能增加冷藏設備遭到未經授權存取的風險 ...

資安業者Wiz揭露Gheist攻擊活動，駭客濫用遭竊的GitHub權杖，在儲存庫植入惡意GitHub ...

美國網路安全暨基礎設施安全局（CISA）公布2030年資安戰略 ，將從被動防禦轉向更積極的威脅偵測與排除，並根據風險及事故可能造成的後果，決定關鍵基礎設施的防護優先順序，同時提升重大資安事件的應變與復原能力。

日前臺灣多家媒體報導新光三越發生資安事件，指出2萬名顧客個人資料受影響，引發外界關注。由於新光三越網站未發布相關公告，我們進一步向該公司詢問，取得其總公司發布的資訊系統異常事件說明，證實這家百貨發生資安事故，已通知受影響顧客，並通報主管機關。

中選會公職候選人財產申報網站爆出資安問題，原本不應對外公開的身分證字號，竟出現在網站提供給瀏覽器的背景資料中，涉及1,573名候選人，中選會初判是委外廠商產製公告資料時發生疏失，27日已完成修正，並展開後續調查。但中選會提出查詢檔案以亂碼方式呈現的說 ...

Perplexity研究員Adel Karimi指出， 他在世界協調時間10月24日晚間19時26分至31分期間 ，透過6個感測器在蜜罐陷阱偵測到成功利用PHP2Shell的活動，攻擊者一共藉此執行35次Shell處理程序，於執行PHP ...

資安公司Cyfirma揭露北韓駭客鎖定PHP2Shell漏洞的活動，他們篩選出216臺可能尚未修補的主機，並透過21個遭入侵的節點，以低頻率方式進行漏洞掃描，目標涵蓋政府、金融、物流及製造業等領域。值得留意的是，臺灣也是這些駭客的主要目標 ...

資安公司Sansec揭露鎖定電商平臺Magento（Adobe Commerce）長期攻擊活動，駭客在953個電商網站植入JavaScript惡意程式載入工具，曾經利用資安漏洞PolyShell（CVE-2026-48356）、SessionReap ...

韓國媒體報導 ，根據兩份報告後的調查結果，韓國科學與資訊通信技術部於25日緊急召開事件調查審查委員會。委員會定調此事件為嚴重等級，將成立公私聯合調查團隊，釐清兩起外洩事件的原因、損害規模及對客戶公司的影響。科學與資訊通信部計畫在調查完成後立即公布結果 ...

隨著AI代理（AI agent）逐漸取得企業資料、應用程式及系統的存取權限，微軟於10月19日宣布推出 新一波AI代理防護機制 ...

甲骨文將於2027年在OCI提供Google TPU，成為Google以外首家提供該晶片的超大規模雲端業者（Hyperscaler），企業可依需求選擇GPU或TPU，並直接使用OCI既有資料進行AI模型微調與推論，減少跨雲傳輸 ...