https://activity.twcert.org.tw/2026/index.htm
https://activity.twcert.org.tw/2026/index.htm
漏洞公開平均 3 天就遭利用!Rapid7 季報:71% 的利用行為發生在一週內
新聞 - 2026/10/28
漏洞公開平均 3 天就遭利用!Rapid7 季報:71% 的利用行為發生在一週內
在通報數量前十大的國家中,政府機關的勒索軟體事件由第二季的 48 件,增加到第三季的 55 件,成長 15%。其......
烏克蘭示警大華監視設備經「Easy4IP」遭遠端入侵,可預測序號與弱密碼成突破口
新聞 - 2026/10/28
烏克蘭示警大華監視設備經「Easy4IP」遭遠端入侵,可預測序號與弱密碼成突破口
取得序號後,攻擊者利用弱密碼或已知密碼,或利用過時韌體中的驗證繞過(authentication bypass)漏洞 CVE-......
【實錄】「2026 金融資安發展論壇」:虛擬資產、代理 AI 與後量子遷移,金融業防線同步升級
新聞 - 2026/10/28
【實錄】「2026 金融資安發展論壇」:虛擬資產、代理 AI 與後量子遷移,金融業防線同步升級
資安人媒體主辦的「2026 金融資安發展論壇」10 月 14 日在富邦國際會議中心登場,主題為「自主 AI 與後量子......
偽裝成工程筆記的「AGENTS.md」,誘使 AI 程式代理外洩權杖
新聞 - 2026/10/27
偽裝成工程筆記的「AGENTS.md」,誘使 AI 程式代理外洩權杖
攻擊者利用了三個條件:網站可在使用者不知情下,讓瀏覽器下載特定格式的檔案;.md 檔預設不被視為惡意或危......
Google威脅情報技術長:台灣遭威脅行為者大量鎖定!「AI代理」防護現在做還來得及
觀點 - 2026/10/27
Google威脅情報技術長:台灣遭威脅行為者大量鎖定!「AI代理」防護現在做還來得及
Huntley 認為,從攻擊者角度來看,最容易被利用的弱點是過度授權(Excessive Permissions),也就是給代理......
Broadcom Wi-Fi 設定功能「WPS」存在漏洞,鄰近攻擊者免密碼即可取得路由器 root 權限
新聞 - 2026/10/27
Broadcom Wi-Fi 設定功能「WPS」存在漏洞,鄰近攻擊者免密碼即可取得路由器 root 權限
資安研究員指出,此漏洞的風險來自鄰近 Wi-Fi 範圍內的攻擊者,而非經由網際網路入侵。......
Fortinet 發布五大產品線資安強化更新,漏洞細節延至 11 月 10 日公開,籲管理員立即升級
新聞 - 2026/10/27
Fortinet 發布五大產品線資安強化更新,漏洞細節延至 11 月 10 日公開,籲管理員立即升級
Fortinet 將這批漏洞評為嚴重與高風險,並表示漏洞是在 AI 模型協助下發現,再由人工驗證。......
PHP2Shell 遭實際利用!Brotli 弱點 HTTP2Shell 同步延燒,PHP、.NET 緊急更新
新聞 - 2026/10/27
PHP2Shell 遭實際利用!Brotli 弱點 HTTP2Shell 同步延燒,PHP、.NET 緊急更新
CISA於將 PHP 的「PHP2Shell」列入已知遭利用弱點目錄(KEV),確認已有實際利用。CVE-2026-111497 又稱 B......
資安署示警 AI 攻擊加速 鎖定握有大量會員資料的企業 籲落實「縮小攻擊面」與「備份備援」
新聞 - 2026/10/27
資安署示警 AI 攻擊加速 鎖定握有大量會員資料的企業 籲落實「縮小攻擊面」與「備份備援」
攻擊者疑似結合大型語言模型(LLM,如 Claude、DeepSeek)與滲透測試工具框架「ARTEX」,自動執行偵查、程......
即使機器人一切運作符合預期,仍可能產生不安全的結果嗎?
新聞 - 2026/10/27
即使機器人一切運作符合預期,仍可能產生不安全的結果嗎?
即使機器人依照接收到的資訊做出符合預期的運作,一旦資訊遭到惡意操控,仍可能導致不安全的結果。網路威脅......
微軟與 NVIDIA 聯合發布開放權重 AI 模型風險指引,企業須自備安全控管
新聞 - 2026/10/23
微軟與 NVIDIA 聯合發布開放權重 AI 模型風險指引,企業須自備安全控管
文件提醒,企業取得開放權重模型之前,它可能已被修改、重新封裝或再次散布,原開發者加入的防護未必還在。......
更多新聞