https://www.informationsecurity.com.tw/seminar/2026_HighTech/
美NIST發布「後量子密碼」遷移路線圖:量子脆弱公鑰密碼2030年後棄用、2035年後禁用
新聞 - 2026/11/02
美NIST發布「後量子密碼」遷移路線圖:量子脆弱公鑰密碼2030年後棄用、2035年後禁用
2030年12月31日前採用抗量子的金鑰建立(key establishment)方法,2031年12月31日前採用抗量子的數位簽章......
報告:義大利遭漏洞利用入侵占比達 57%,遠高於全球 6.5%,成因仍無定論
新聞 - 2026/10/30
報告:義大利遭漏洞利用入侵占比達 57%,遠高於全球 6.5%,成因仍無定論
報告指出,在初始存取仲介者(initial access broker,IAB)取得義大利組織立足點的方式中,57% 來自漏洞,......
Sophos 揭露 Aur0ra 勒索軟體攻擊大量運用 AI 技術
新聞 - 2026/10/30
Sophos 揭露 Aur0ra 勒索軟體攻擊大量運用 AI 技術
Sophos 分析發現,負責操作 Aur0ra 勒索軟體的網路犯罪組織 GOLD OGRE,在發動攻擊時大量運用了 AI 技術。S......
VMware ESX 日誌漏洞已遭實際利用,CrowdStrike 點名中國關聯駭客 Warp Panda
新聞 - 2026/10/30
VMware ESX 日誌漏洞已遭實際利用,CrowdStrike 點名中國關聯駭客 Warp Panda
Warp Panda 另有多個追蹤代號,包括 Armory Castle(前稱 UNC5221)、Clay Typhoon 與 Verdan......
日本 GMO Internet 遭勒索軟體威脅,最多 2.6 萬台伺服器恐受影響
新聞 - 2026/10/29
日本 GMO Internet 遭勒索軟體威脅,最多 2.6 萬台伺服器恐受影響
為因應這項威脅,GMO Internet 請客戶完整掃描病毒、備份所有資料,接著斷開網路連線並關閉電源。......
「DLL側載」與C2連線攻擊鏈讓監控攝影機管理軟體疑成入侵跳板
新聞 - 2026/10/29
「DLL側載」與C2連線攻擊鏈讓監控攝影機管理軟體疑成入侵跳板
Huntress分析師指出,資安團隊常聚焦於已知遭攻擊的軟體,卻忽略任何接觸企業環境的軟體都可能存在弱點,包......
惡意套件藏在三層相依之下,SBOM 又已過期:「Shai-Hulud」案例揭露供應鏈應變盲點
新聞 - 2026/10/29
惡意套件藏在三層相依之下,SBOM 又已過期:「Shai-Hulud」案例揭露供應鏈應變盲點
企業不能只看 SBOM 與相依套件清單,事件應變應以正式環境實際執行的內容為核心,讓資安團隊能辨識問題、界......
PHP2Shell 漏洞遭實際利用,Palo Alto Networks 示警 PAN-OS 管理介面暴露風險
新聞 - 2026/10/29
PHP2Shell 漏洞遭實際利用,Palo Alto Networks 示警 PAN-OS 管理介面暴露風險
駭客針對暴露於網際網路的 PAN-OS(Palo Alto 防火牆作業系統)管理介面,實際利用 PHP2Shell 漏洞發動攻擊......
掃描器偽裝成 32 種 AI 機器人搜尋憑證,9 月底活動至今未停
新聞 - 2026/10/29
掃描器偽裝成 32 種 AI 機器人搜尋憑證,9 月底活動至今未停
報告也指出,在所研究的金融服務業者中,代表客戶行動的 AI 代理人占請求量不到 4000 分之 1。Glazier 表示......
「伏特颱風」暗藏零時差攻擊,Lumen 揭露「Silent Train」隱蔽網路
新聞 - 2026/10/29
「伏特颱風」暗藏零時差攻擊,Lumen 揭露「Silent Train」隱蔽網路
Lumen 觀察到超過 27 種設備類別被利用,涵蓋 TP-Link、Netgear 等 SOHO 與 IoT 設備,以及 Fortinet......
Netron網創資訊推出「NAVI 3.0 企業AI生產力平台」 助企業無痛快速導入AI 全面釋放組織規模化產能
解決方案 - 2026/10/29
Netron網創資訊推出「NAVI 3.0 企業AI生產力平台」 助企業無痛快速導入AI 全面釋放組織規模化產能
NAVI 3.0的核心價值,在於讓AI真正落地貫穿各項業務流程,同時將數據主權與成本掌控權牢牢留存於企業內部,......
更多新聞