https://activity.twcert.org.tw/2026/index.htm
https://activity.twcert.org.tw/2026/index.htm
印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩,Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證
新聞 - 2026/10/21
印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩,Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證
研究人員 10 月 17 日通報後,Chrome 與 Firefox 在數小時內完成封鎖,Apple、Microsoft 也陸續跟進。攻擊......
「FortiSIEM」重大漏洞 CVE-2026-106173 概念驗證程式公開,未經驗證即可遠端執行程式碼
新聞 - 2026/10/21
「FortiSIEM」重大漏洞 CVE-2026-106173 概念驗證程式公開,未經驗證即可遠端執行程式碼
Fortinet 在公告 FG-IR-26-180 中說明,CVE-2026-106173 屬於路徑穿越(CWE-22)漏洞,出現在 For......
研究人員潛入假冒微軟技術支援詐騙平台,揭露俄語廣告聯盟「Help TDS」運作內幕
新聞 - 2026/10/21
研究人員潛入假冒微軟技術支援詐騙平台,揭露俄語廣告聯盟「Help TDS」運作內幕
Help TDS 為十多個聯盟成員提供流量導向服務,但這些成員並非正規廣告商,而是詐騙集團與網路犯罪組織,其......
AI 程式開發工具 OpenCode 遭駭,OpenAI、Anthropic 與 Google API 金鑰恐外洩
新聞 - 2026/10/20
AI 程式開發工具 OpenCode 遭駭,OpenAI、Anthropic 與 Google API 金鑰恐外洩
OpenCode 表示,這起事件與一場大規模蒸餾攻擊有關,目前正與 Anthropic、OpenAI 及 Google 合作處理。蒸餾......
F5 緊急發布 NGINX 非例行修補,三項重大漏洞恐讓攻擊者遠端執行程式碼
新聞 - 2026/10/20
F5 緊急發布 NGINX 非例行修補,三項重大漏洞恐讓攻擊者遠端執行程式碼
F5 已針對受影響的產品釋出修補,包括 NGINX Plus、NGINX Open Source、NGINX Ingress Control......
微軟將 AI agent 視為「內部人員」,以「動態權限」與「Guardian Agents」限縮風險
新聞 - 2026/10/20
微軟將 AI agent 視為「內部人員」,以「動態權限」與「Guardian Agents」限縮風險
微軟舉例,費用核銷 agent 處理外部文件時遇到提示注入(prompt injection),並嘗試執行無關動作,風險隨......
Ledger 要求東南亞與香港經銷商全面停售,硬體錢包遭植入竊密晶片
新聞 - 2026/10/20
Ledger 要求東南亞與香港經銷商全面停售,硬體錢包遭植入竊密晶片
Ledger 表示,目前確認的資金損失皆與 CryptoBilis 有關,但也有使用者通報在亞洲與歐洲的其他通路買到遭改......
趨勢科技宣布推出最高100億日圓「日本網路韌性計畫」 強化AI時代企業組織的資安防護
新聞 - 2026/10/20
趨勢科技宣布推出最高100億日圓「日本網路韌性計畫」 強化AI時代企業組織的資安防護
全面協助中小企業與個人升級資安防護,並透過合作夥伴提供TrendAI Vision One的AI資安能力與專家技術支援......
駭客冒充台灣學研機構發假活動邀請,鎖定研究圈竊取Google帳密與MFA驗證碼
新聞 - 2026/10/20
駭客冒充台灣學研機構發假活動邀請,鎖定研究圈竊取Google帳密與MFA驗證碼
受害者被導向中間人攻擊(AitM)釣魚框架。Talos將此活動追蹤為UAT-11985,指出最早於2026年中被觀察到。......
AI 僅用 16 分鐘攻入模擬 OT 網路並操控機械手臂,OT 業界的防線假設面臨考驗
新聞 - 2026/10/20
AI 僅用 16 分鐘攻入模擬 OT 網路並操控機械手臂,OT 業界的防線假設面臨考驗
Booz Allen 基礎設施資安副總裁 Kyle Miller 說明,16 分鐘是指模型從外圍防火牆出發,穿越 IT 網路進入 OT......
假 Claude、ChatGPT 攻擊激增,Any.Run 六個月分析 1,258 起事件,近半利用「ClickFix」誘騙員工貼上惡意指令
新聞 - 2026/10/20
假 Claude、ChatGPT 攻擊激增,Any.Run 六個月分析 1,258 起事件,近半利用「ClickFix」誘騙員工貼上惡意指令
共享對話、成果物,以及最近出現的自訂 GPT 變種特別棘手,因為網域是真正的 Claude、ChatGPT,使用者不會......
更多新聞