https://activity.twcert.org.tw/2026/index.htm
https://activity.twcert.org.tw/2026/index.htm
駭客濫用D-Link、Ubiquiti、SAP漏洞劫持逾百台設備,「代理劫持」轉賣頻寬
新聞 - 2026/10/16
駭客濫用D-Link、Ubiquiti、SAP漏洞劫持逾百台設備,「代理劫持」轉賣頻寬
涉及的漏洞包括D-Link ShareCenter NAS的CVE-2024-3272與CVE-2024-3273、Ubiquiti Uni......
防堵管理漏洞:以「可追溯」還原數位資產營運脈絡
策劃 - 2026/10/13
防堵管理漏洞:以「可追溯」還原數位資產營運脈絡
當登記關係與重要操作都能留下清晰、可還原的軌跡,企業在面臨危機時才能把事實說清楚。余若凡強調,有了紀......
微軟瓦解中文釣魚生態系YAM Store,三大釣魚套件2026年來發出逾10億則訊息
新聞 - 2026/10/16
微軟瓦解中文釣魚生態系YAM Store,三大釣魚套件2026年來發出逾10億則訊息
微軟將三款釣魚套件的開發者與周邊活動追蹤為Storm-2990。三款套件為CoGUI、Haozi 與 Iron Man System,其......
思科郵件閘道器再現遭實際利用漏洞,駭客寄信即可寫入檔案
新聞 - 2026/10/16
思科郵件閘道器再現遭實際利用漏洞,駭客寄信即可寫入檔案
Secure Email Gateway 出現重大漏洞 CVE-2026-76519(CVSS 9.8),攻擊者不需登入,只要透過閘道器寄送......
「Ivanti Connect Secure」零時差漏洞遭實際利用,駭客串連三漏洞取得 root 權限
新聞 - 2026/10/16
「Ivanti Connect Secure」零時差漏洞遭實際利用,駭客串連三漏洞取得 root 權限
CVE-2026-104935 涵蓋驗證繞過與遠端程式碼執行(RCE)兩項弱點,遠端且未經驗證的攻擊者可藉此在設備上執......
「後量子密碼」遷移指引怎麼落地:金管會談優先序,星展、永豐與資策會談補償性控制措施
新聞 - 2026/10/15
「後量子密碼」遷移指引怎麼落地:金管會談優先序,星展、永豐與資策會談補償性控制措施
後量子密碼(PQC)的演算法尚未經過長時間驗證,遷移中間可能經歷混合加密、第一次遷移與第二次遷移,所以......
微軟 10 月「Patch Tuesday」規模創新高,修補逾 1,400 個漏洞,其中 1 個零時差漏洞已遭實際利用
新聞 - 2026/10/15
微軟 10 月「Patch Tuesday」規模創新高,修補逾 1,400 個漏洞,其中 1 個零時差漏洞已遭實際利用
權限提升漏洞最多,逾 670 個;其次為遠端程式碼執行漏洞,逾 300 個;資訊洩漏漏洞則約 250 個。另有約 70......
PCI SSC 發布「AI 系統安全指引」,要求 AI 代理處理明文持卡人資料前須人工核准
新聞 - 2026/10/15
PCI SSC 發布「AI 系統安全指引」,要求 AI 代理處理明文持卡人資料前須人工核准
組織也應避免讓單一 AI 系統同時具備敏感資料存取、對外通訊,以及接收不受信任來源的不受限輸入。若工作流......
Liminal 賦能幣託「Bito.ONE」穩定幣結算閘道
新聞 - 2026/10/15
Liminal 賦能幣託「Bito.ONE」穩定幣結算閘道
將公司治理內建為核心基石,助攻台灣中小企業升級跨境穩定幣結算......
Progress Software 以全新Agentic RAG 能力,串接企業各業務系統的知識
新聞 - 2026/10/15
Progress Software 以全新Agentic RAG 能力,串接企業各業務系統的知識
全新版本延伸企業級 AI 能力,涵蓋 AI 應用交付、資訊檢索與內容擷取,協助企業在不重建既有部署架構的情況......
Sophos 推出 AI Defense,即時揭露影子 AI 並確保 AI 使用安全
解決方案 - 2026/10/15
Sophos 推出 AI Defense,即時揭露影子 AI 並確保 AI 使用安全
Sophos AI Defense 正式推出,將組織現有的端點、網路、身分識別及瀏覽器控制機制轉化為 AI 使用的即時防護......
邁向第十屆!台灣資安通報應變年會11/3登場    聚焦AI威脅攻防新戰局
新聞 - 2026/10/15
邁向第十屆!台灣資安通報應變年會11/3登場 聚焦AI威脅攻防新戰局
透過產業實務經驗交流,探討企業如何因應快速演進的 AI 資安風險,強化防禦、應變與治理韌性......
更多新聞