https://www.informationsecurity.com.tw/seminar/2026_HighTech/
偽「資安稽核」惡意工作流程竊取憑證,數萬個 GitHub 儲存庫受影響
新聞 - 2026/11/10
偽「資安稽核」惡意工作流程竊取憑證,數萬個 GitHub 儲存庫受影響
Socket 研究人員表示,這份惡意檔案出現在數萬個儲存庫中,涵蓋兩個帳號擁有寫入權限的專案。......
駭客地處花蓮!以「BOSSAI」12 個 AI 代理攻擊 11 國,119 派遣紀錄與消防病患資料曝險
新聞 - 2026/11/10
駭客地處花蓮!以「BOSSAI」12 個 AI 代理攻擊 11 國,119 派遣紀錄與消防病患資料曝險
攻擊者透過代理程式取得台北市七個行政區的 119 緊急派遣紀錄,另發現一處台北消防單位的病患平台,無需登......
威聯通QNAP籲立即更新 Plex!NAS 疑遭 Plex2Shell 漏洞鏈入侵
新聞 - 2026/11/10
威聯通QNAP籲立即更新 Plex!NAS 疑遭 Plex2Shell 漏洞鏈入侵
威聯通QNAP強調,若 Plex 在執行 1.43.2 或更早版本期間可從網際網路連線,更新只會封閉入口,不會移除已經......
為沒有 IT 團隊的經營者而寫!美NIST 發布「小型事業資安指引」
新聞 - 2026/11/10
為沒有 IT 團隊的經營者而寫!美NIST 發布「小型事業資安指引」
但專家認為,對於無需人為監督即可運作的技術,包括代理式 AI(agentic AI),這個指引可能著墨不足。......
Claude 文件處理技能爆「Office Party」漏洞:Linux 環境恐被植入惡意程式
新聞 - 2026/11/10
Claude 文件處理技能爆「Office Party」漏洞:Linux 環境恐被植入惡意程式
受影響的是 Anthropic 官方的 DOCX、PPTX 與 XLSX 技能(skills),這些技能讓 Claude 能建立、讀取、編輯......
超市冷凍控制器「Copeland XWEB」:預設帳密濫用、設備疑成垃圾郵件殭屍網路節點
新聞 - 2026/11/10
超市冷凍控制器「Copeland XWEB」:預設帳密濫用、設備疑成垃圾郵件殭屍網路節點
兩份報告都未與歐洲近期的攻擊建立連結。使用者應修補 CVE-2026-25085 等已公開弱點並與第三方遠端維運業者......
研究人員公開逾 30 個零時差漏洞,N-able 下架託管版「N-central」平台
新聞 - 2026/11/10
研究人員公開逾 30 個零時差漏洞,N-able 下架託管版「N-central」平台
有研究人員公開旗下 N-central(遠端管理)平台的 33 個疑似零時差漏洞,已將託管版環境下線,並要求自行架......
美CISA推出新版網路事件通報表單,導入「MITRE ATT&CK」框架以串連獨立事件
新聞 - 2026/11/10
美CISA推出新版網路事件通報表單,導入「MITRE ATT&CK」框架以串連獨立事件
CISA表示新版表單的目的是提升資料品質,讓該機構能把看似各自獨立的事件串連起來,找出更大的攻擊趨勢。......
「LLMJacking」攻擊升溫:Mandiant 揭露企業雲端 LLM 存取遭劫持,單日盜刷逾 10 萬美元
新聞 - 2026/11/09
「LLMJacking」攻擊升溫:Mandiant 揭露企業雲端 LLM 存取遭劫持,單日盜刷逾 10 萬美元
GTIG 預期,駭客將愈來愈優先採用 LLMJacking,取代加密貨幣挖礦等傳統資源竊取。報告強調,多起事故中 LLM......
Thales強化資料安全態勢管理,因應新興AI風險
解決方案 - 2026/11/09
Thales強化資料安全態勢管理,因應新興AI風險
CipherTrust DSPM 透過統一的「即服務」平台精準滿足這些需求,協助企業發現並分析機敏性資料風險、針對最......
TrendAI揭露「代理式AI的影子工作流程」資安風險
新聞 - 2026/11/08
TrendAI揭露「代理式AI的影子工作流程」資安風險
TrendAI研究團隊指出,企業從雲端部署AI到讓AI代理執行任務,過程中可能因雲端設定不當、服務帳號權限過大......
更多新聞