https://activity.twcert.org.tw/2026/index.htm
https://www.informationsecurity.com.tw/seminar/2026_Finance/
AI 加速駭客攻擊:漏洞揭露後數小時即遭利用,修補優先順序須重排
新聞 - 2026/10/09
AI 加速駭客攻擊:漏洞揭露後數小時即遭利用,修補優先順序須重排
多位資安業者與保險業者指出,近期數個備受關注的重大漏洞在公開後數小時內便遭到實際利用,速度遠快於過去......
翻轉「為合規而合規」:導入邏輯思考方法論重構ISMS與法規遵循
觀點 - 2026/10/08
翻轉「為合規而合規」:導入邏輯思考方法論重構ISMS與法規遵循
導入LTA的本質,不是替組織增加負擔,而是一場「清理思維雜訊」的修煉。當每一項資安投資、每一條政策、每......
具中國背景的駭客組織 TA419 假冒專家,鎖定美國 AI 政策圈竊取 Microsoft 帳號
新聞 - 2026/10/08
具中國背景的駭客組織 TA419 假冒專家,鎖定美國 AI 政策圈竊取 Microsoft 帳號
攻擊者先以看似無害的邀請建立信任,等對方回覆後才傳送惡意連結,並利用對手中間人(AitM)技術竊取 Micro......
先停機還是先修補?「Kiteworks」與「Citrix」零時差事件給出兩種答案
新聞 - 2026/10/08
先停機還是先修補?「Kiteworks」與「Citrix」零時差事件給出兩種答案
Citrix 則於 9 月 27 日發布更新,修補旗下 NetScaler(應用交付與閘道設備)的 8 個漏洞,其中兩個零時差......
「看不見就無法保護」,業界呼籲美 CISA 對聯邦機構發布 OT 約束性指令
新聞 - 2026/10/08
「看不見就無法保護」,業界呼籲美 CISA 對聯邦機構發布 OT 約束性指令
這份 8 頁的白皮書提出的基線,涵蓋 OT 資產可視性、網路分段、可強制執行的遠端存取管控、組態基線、事件......
美國醫療業者須符合最低資安標準,最新《醫療資安與韌性法案》通過
新聞 - 2026/10/08
美國醫療業者須符合最低資安標準,最新《醫療資安與韌性法案》通過
在對外規範上,法案要求 HHS 讓私人醫療相關機構採行最低資安標準,例如多因素驗證(MFA)。在內部與人才方......
駭客竄改 DNS 取得 Google 網域未授權憑證,並劫持 .GH、.SL、.AS 下的網域
新聞 - 2026/10/08
駭客竄改 DNS 取得 Google 網域未授權憑證,並劫持 .GH、.SL、.AS 下的網域
Google 建議網域持有者持續監控 CT 日誌,並發布限制性的憑證授權(CAA)紀錄。Google 同時指出,CAA 無法......
GitLab 示警 AI Gateway 重大漏洞:已驗證使用者可逃逸沙箱執行任意指令
新聞 - 2026/10/07
GitLab 示警 AI Gateway 重大漏洞:已驗證使用者可逃逸沙箱執行任意指令
具備基本權限且可使用 Duo Agent Platform 的已驗證使用者,可能利用此漏洞在尚未修補的 AI Gateway 上執行......
F5 再度獲評為 2026 IDC MarketScape 全球 WAAP 平台領導者
新聞 - 2026/10/07
F5 再度獲評為 2026 IDC MarketScape 全球 WAAP 平台領導者
IDC MarketScape 指出 F5 的主要優勢,包括具備可量化效能提升的 AI-Power WAF、廣泛的 AI 安全選項,以及 ......
TrendAI Vision One擴大Claude Compliance API整合範圍 涵蓋Claude Code與Cowork工作階段
解決方案 - 2026/10/07
TrendAI Vision One擴大Claude Compliance API整合範圍 涵蓋Claude Code與Cowork工作階段
資安團隊可調查提示詞、回應和工具呼叫的AI Agent活動,並結合其他資安遙測資料進行分析......
從 Settra 勒索攻擊看現代企業入侵:憑證入侵、防禦規避、資料竊取與復原破壞
新聞 - 2026/10/07
從 Settra 勒索攻擊看現代企業入侵:憑證入侵、防禦規避、資料竊取與復原破壞
在勒索程式執行之前,攻擊者可能已先經由遭入侵的 VPN 或有效帳號取得初始存取,接著進行憑證傾印、橫向移......
更多新聞

最新活動

看更多活動

大家都在看

資安院提「國家資安防護2.0」:打造「AI資安攻防沙箱」開放政府與產業演練
資安院提「國家資安防護2.0」:打造「AI資安攻防沙箱」開放政府與產業演練
OpenAI 將在歐盟為 ChatGPT 與 Codex 文字加入隱形浮水印,技術名為「textGrain」
OpenAI 將在歐盟為 ChatGPT 與 Codex 文字加入隱形浮水印,技術名為「textGrain」
寫給資安人:合規過關了,為什麼還是被打進來?
寫給資安人:合規過關了,為什麼還是被打進來?
翻轉「為合規而合規」:導入邏輯思考方法論重構ISMS與法規遵循
翻轉「為合規而合規」:導入邏輯思考方法論重構ISMS與法規遵循
「授權機制薄弱」成破口!Exchange 新漏洞讓已驗證攻擊者越權讀取同組織他人信箱
「授權機制薄弱」成破口!Exchange 新漏洞讓已驗證攻擊者越權讀取同組織他人信箱