Palo Alto Networks 完成收購 Koi,強化代理型端點安全防護
新聞 - 2026/04/16
Palo Alto Networks 完成收購 Koi,強化代理型端點安全防護
隨著新一代 AI 模型與程式碼代理(coding agents)快速發展,企業攻擊面持續擴大,AI 資安防護缺口亟待補上......
物聯網攻擊月增50% Exein執行長示警:AI將大幅降低實體系統攻擊門檻
新聞 - 2026/04/15
物聯網攻擊月增50% Exein執行長示警:AI將大幅降低實體系統攻擊門檻
義大利資安廠商在台設立亞太營運中心,以執行階段防護技術協助製造商因應歐盟CRA法規......
修補「人力天花板」浮現:逾十億筆CISA KEV資料揭露企業弱點修補追不上武器化速度
新聞 - 2026/04/15
修補「人力天花板」浮現:逾十億筆CISA KEV資料揭露企業弱點修補追不上武器化速度
平均可利用時間已縮短至「負七天」,代表攻擊者可能在修補程式出現前就完成武器化並開始利用。在這樣的條件......
報告:只有 5% 的企業完全信任採用的資安供應商
新聞 - 2026/04/15
報告:只有 5% 的企業完全信任採用的資安供應商
根據 Sophos 支持的研究指出,缺乏「可被驗證的透明度」會影響資安決策的品質與判斷......
【實錄】2026 OT資安年會-AI 時代的工控資安:自主攻擊與韌性革命
新聞 - 2026/04/15
【實錄】2026 OT資安年會-AI 時代的工控資安:自主攻擊與韌性革命
資安人辦理 OT 資安年會,深入探討 AI 驅動的自主攻擊模式、關鍵基礎設施韌性設計、OT-IT 融合環境安全架構......
供應鏈攻擊連環爆:OpenAI、Trivy 同期遭北韓駭客組織鎖定
新聞 - 2026/04/15
供應鏈攻擊連環爆:OpenAI、Trivy 同期遭北韓駭客組織鎖定
事件核心起自 Axios 的 npm 帳號遭到入侵。Axios 是目前最廣泛使用的 HTTP 用戶端函式庫之一,使用率橫跨約......
後量子密碼整備聲明淪為紙上作業?OT 環境缺乏驗證工具成監管盲點
新聞 - 2026/04/14
後量子密碼整備聲明淪為紙上作業?OT 環境缺乏驗證工具成監管盲點
IT 環境在設計之初就假設系統可被查詢、可更新,必要時甚至能下線。但 OT 不同。OT 系統負責控制斷路器的開......
GlassWorm再進化,Zig dropper程式鎖定多款開發者環境
新聞 - 2026/04/14
GlassWorm再進化,Zig dropper程式鎖定多款開發者環境
一旦載入,投遞程式會掃描系統上所有可安裝 VS Code 擴充套件的 IDE,包含 VS Code 與 VS Code Insiders,......
前 CISA 局長等多位資安領袖聯合示警:企業須重新校準風險指標迎戰 AI 漏洞潮
新聞 - 2026/04/14
前 CISA 局長等多位資安領袖聯合示警:企業須重新校準風險指標迎戰 AI 漏洞潮
雲端安全聯盟(CSA)針對 Anthropic 最新發布的 Claude Mythos 模型發布緊急策略簡報,警告一場「AI 漏洞風......
Adobe 緊急修補 Acrobat Reader 零日漏洞 遭駭客利用長達四個月 攻擊鎖定能源產業
新聞 - 2026/04/14
Adobe 緊急修補 Acrobat Reader 零日漏洞 遭駭客利用長達四個月 攻擊鎖定能源產業
在觀察到的實際攻擊活動中,發現攻擊者使用俄語文件作為誘餌,內容與石油天然氣產業相關,涉及天然氣供應中......
當建立安全營運中心的時機來臨,近九成組織偏好採用外包或混合模式
新聞 - 2026/04/13
當建立安全營運中心的時機來臨,近九成組織偏好採用外包或混合模式
該研究結果顯示,64%的公司計畫將其SOC的部分功能外包,結合內部能力與外部專業。同時,超過四分之一的受訪......
更多新聞