法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://activity.twcert.org.tw/2026/index.htm
https://activity.twcert.org.tw/2026/index.htm
觀點 - 2026/10/19
從「資安預算」走向「風險預算」：企業的資安成本，不該只由資安部門扛
從「資安預算」走向「風險預算」：企業的資安成本，不該只由資安部門扛
「BeyondTrust」零時差攻擊續報：「SAWFLY」後門據報 11 分鐘即部署，同週多款邊界設備中招
新聞 - 2026/10/19
「BeyondTrust」零時差攻擊續報：「SAWFLY」後門據報 11 分鐘即部署，同週多款邊界設備中招
駭客部署 SAWFLY 後，先搜尋設備內建的機密資料庫，取得密碼、API 金鑰與端點憑證，並傾印管理者憑證。接著......
防堵管理漏洞：以「可追溯」還原數位資產營運脈絡
策劃 - 2026/10/13
防堵管理漏洞：以「可追溯」還原數位資產營運脈絡
當登記關係與重要操作都能留下清晰、可還原的軌跡，企業在面臨危機時才能把事實說清楚。余若凡強調，有了紀......
ConnectWise Cloud Backup 憑證遭濫用，173 個 Microsoft 365 租戶遭未授權登入，備份服務暫停
新聞 - 2026/10/19
ConnectWise Cloud Backup 憑證遭濫用，173 個 Microsoft 365 租戶遭未授權登入，備份服務暫停
攻擊者在 10 月 15 日 06:13 至 08:34（UTC）間，自 IP 位址 144.172.64[.]128 取得客戶租戶的 Mi......
BeyondTrust修補零時差漏洞，疑與中國有關駭客 8 月起即鎖定攻擊
新聞 - 2026/10/16
BeyondTrust修補零時差漏洞，疑與中國有關駭客 8 月起即鎖定攻擊
疑似與中國有關的駭客組織 Armory Castle 早在 8 月 29 日就已實際利用這個零時差漏洞： CVE-2026-102764。......
駭客濫用D-Link、Ubiquiti、SAP漏洞劫持逾百台設備，「代理劫持」轉賣頻寬
新聞 - 2026/10/16
駭客濫用D-Link、Ubiquiti、SAP漏洞劫持逾百台設備，「代理劫持」轉賣頻寬
涉及的漏洞包括D-Link ShareCenter NAS的CVE-2024-3272與CVE-2024-3273、Ubiquiti Uni......
Palo Alto Networks 修補 PAN-OS 管理介面零時差漏洞 CVE-2026-0322，已有實際攻擊案例
新聞 - 2026/10/16
Palo Alto Networks 修補 PAN-OS 管理介面零時差漏洞 CVE-2026-0322，已有實際攻擊案例
CVE-2026-0322 屬於程式碼注入（CWE-94）弱點。原廠指出，攻擊者須持有有效憑證，且能透過網路存取管理介面......
SAP 修補「Cloud SDK for Python」滿分漏洞，OAuth2 用戶端憑證恐外洩
新聞 - 2026/10/16
SAP 修補「Cloud SDK for Python」滿分漏洞，OAuth2 用戶端憑證恐外洩
SAP 表示，若攻擊者能控制此參數，就能將 OAuth2 權杖請求導向自己架設的伺服器，導致用戶端憑證外洩。據外......
微軟瓦解中文釣魚生態系YAM Store，三大釣魚套件2026年來發出逾10億則訊息
新聞 - 2026/10/16
微軟瓦解中文釣魚生態系YAM Store，三大釣魚套件2026年來發出逾10億則訊息
微軟將三款釣魚套件的開發者與周邊活動追蹤為Storm-2990。三款套件為CoGUI、Haozi 與 Iron Man System，其......
思科郵件閘道器再現遭實際利用漏洞，駭客寄信即可寫入檔案
新聞 - 2026/10/16
思科郵件閘道器再現遭實際利用漏洞，駭客寄信即可寫入檔案
Secure Email Gateway 出現重大漏洞 CVE-2026-76519（CVSS 9.8），攻擊者不需登入，只要透過閘道器寄送......
「Ivanti Connect Secure」零時差漏洞遭實際利用，駭客串連三漏洞取得 root 權限
新聞 - 2026/10/16
「Ivanti Connect Secure」零時差漏洞遭實際利用，駭客串連三漏洞取得 root 權限
CVE-2026-104935 涵蓋驗證繞過與遠端程式碼執行（RCE）兩項弱點，遠端且未經驗證的攻擊者可藉此在設備上執......
「後量子密碼」遷移指引怎麼落地：金管會談優先序，星展、永豐與資策會談補償性控制措施
新聞 - 2026/10/15
「後量子密碼」遷移指引怎麼落地：金管會談優先序，星展、永豐與資策會談補償性控制措施
後量子密碼（PQC）的演算法尚未經過長時間驗證，遷移中間可能經歷混合加密、第一次遷移與第二次遷移，所以......
微軟 10 月「Patch Tuesday」規模創新高，修補逾 1,400 個漏洞，其中 1 個零時差漏洞已遭實際利用
新聞 - 2026/10/15
微軟 10 月「Patch Tuesday」規模創新高，修補逾 1,400 個漏洞，其中 1 個零時差漏洞已遭實際利用
權限提升漏洞最多，逾 670 個；其次為遠端程式碼執行漏洞，逾 300 個；資訊洩漏漏洞則約 250 個。另有約 70......
更多新聞

最新活動

2026.11.03
2026.10.21
2026.10.23
2026.10.23
2026.10.29
2026.11.05
2026.11.13
看更多活動

大家都在看

「Flax Typhoon」鎖定台灣：天然氣、電力業者列掃描目標，約 20 所大學確認受害
「Flax Typhoon」鎖定台灣：天然氣、電力業者列掃描目標，約 20 所大學確認受害
GitLab 一個月內再現最高嚴重等級漏洞，上月同級路徑遍歷漏洞已列入 CISA 遭利用名單
GitLab 一個月內再現最高嚴重等級漏洞，上月同級路徑遍歷漏洞已列入 CISA 遭利用名單
寫給資安人：合規過關了，為什麼還是被打進來？
寫給資安人：合規過關了，為什麼還是被打進來？
翻轉「為合規而合規」：導入邏輯思考方法論重構ISMS與法規遵循
翻轉「為合規而合規」：導入邏輯思考方法論重構ISMS與法規遵循
逾2,000台GPU伺服器公開暴露監控服務，NVIDIA「DCGM Exporter」漏洞恐衝擊AI工作負載
逾2,000台GPU伺服器公開暴露監控服務，NVIDIA「DCGM Exporter」漏洞恐衝擊AI工作負載


首頁

活動資訊

追蹤我們

資安人

法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.