https://activity.twcert.org.tw/2026/index.htm
硬體錢包業者 Ledger 證實東南亞經銷商出貨錢包遭植入硬體
新聞 - 2026/10/14
硬體錢包業者 Ledger 證實東南亞經銷商出貨錢包遭植入硬體
硬體錢包業者Ledger證實,經由東南亞經銷商CryptoBilis售出的部分裝置遭植入未經授權的硬體植入物,導致用......
防堵管理漏洞:以「可追溯」還原數位資產營運脈絡
策劃 - 2026/10/13
防堵管理漏洞:以「可追溯」還原數位資產營運脈絡
當登記關係與重要操作都能留下清晰、可還原的軌跡,企業在面臨危機時才能把事實說清楚。余若凡強調,有了紀......
GitLab 一個月內再現最高嚴重等級漏洞,上月同級路徑遍歷漏洞已列入 CISA 遭利用名單
新聞 - 2026/10/13
GitLab 一個月內再現最高嚴重等級漏洞,上月同級路徑遍歷漏洞已列入 CISA 遭利用名單
CVE-2026-97229 源於整數溢位弱點。該編譯器負責解析、編譯並評估專案管線設定檔中的規則運算式。GitLab 指......
逾2,000台GPU伺服器公開暴露監控服務,NVIDIA「DCGM Exporter」漏洞恐衝擊AI工作負載
新聞 - 2026/10/13
逾2,000台GPU伺服器公開暴露監控服務,NVIDIA「DCGM Exporter」漏洞恐衝擊AI工作負載
NVIDIA 的繪圖處理器(GPU)監控工具 DCGM Exporter 存在高風險漏洞 CVE-2026-47483,未經身分驗證的攻擊者......
「Flax Typhoon」鎖定台灣:天然氣、電力業者列掃描目標,約 20 所大學確認受害
新聞 - 2026/10/13
「Flax Typhoon」鎖定台灣:天然氣、電力業者列掃描目標,約 20 所大學確認受害
MicroScan 是透過被查扣的網域 c0cc[.]cc 存取。另有 5 個網域用於散布 FishHub 惡意程式,包括 outlook3......
SonicWall SMA 1000 滿分漏洞修補後兩天內遭鎖定,已見多次攻擊嘗試
新聞 - 2026/10/13
SonicWall SMA 1000 滿分漏洞修補後兩天內遭鎖定,已見多次攻擊嘗試
受影響的是 SMA 1000 的 6210、7210 與 8200v 型號。SMA 100 系列,以及 SonicWall 防火牆上執行的 ......
Whoscall攜手刑事警察局建立境外詐騙電話AI雷達
新聞 - 2026/10/12
Whoscall攜手刑事警察局建立境外詐騙電話AI雷達
Whoscall 與刑事警察局共同呼籲,民眾接獲可疑來電時應堅守「一聽、二掛、三查證」原則,先掛斷電話後,再......
微軟揭 ClickFix 新手法:惡意指令碼藏入瀏覽器快取,繞過 Windows「執行」字元限制
新聞 - 2026/10/09
微軟揭 ClickFix 新手法:惡意指令碼藏入瀏覽器快取,繞過 Windows「執行」字元限制
一般 ClickFix 攻擊會誘騙使用者貼上指令,下載並執行遠端載荷。微軟指出,這次手法不同:網站會先將偽裝成......
AI 加速駭客攻擊:漏洞揭露後數小時即遭利用,修補優先順序須重排
新聞 - 2026/10/09
AI 加速駭客攻擊:漏洞揭露後數小時即遭利用,修補優先順序須重排
多位資安業者與保險業者指出,近期數個備受關注的重大漏洞在公開後數小時內便遭到實際利用,速度遠快於過去......
翻轉「為合規而合規」:導入邏輯思考方法論重構ISMS與法規遵循
觀點 - 2026/10/08
翻轉「為合規而合規」:導入邏輯思考方法論重構ISMS與法規遵循
導入LTA的本質,不是替組織增加負擔,而是一場「清理思維雜訊」的修煉。當每一項資安投資、每一條政策、每......
具中國背景的駭客組織 TA419 假冒專家,鎖定美國 AI 政策圈竊取 Microsoft 帳號
新聞 - 2026/10/08
具中國背景的駭客組織 TA419 假冒專家,鎖定美國 AI 政策圈竊取 Microsoft 帳號
攻擊者先以看似無害的邀請建立信任,等對方回覆後才傳送惡意連結,並利用對手中間人(AitM)技術竊取 Micro......
先停機還是先修補?「Kiteworks」與「Citrix」零時差事件給出兩種答案
新聞 - 2026/10/08
先停機還是先修補?「Kiteworks」與「Citrix」零時差事件給出兩種答案
Citrix 則於 9 月 27 日發布更新,修補旗下 NetScaler(應用交付與閘道設備)的 8 個漏洞,其中兩個零時差......
更多新聞