https://www.informationsecurity.com.tw/seminar/2026_TNSP/
WP2Shell漏洞鏈遭大規模利用,數百萬WordPress網站曝遠端接管風險
新聞 - 2026/07/21
WP2Shell漏洞鏈遭大規模利用,數百萬WordPress網站曝遠端接管風險
攻擊者正大規模串聯利用WordPress核心系統中的兩個重大漏洞CVE-2026-60137與CVE-2026-63030,在漏洞揭露後......
全球最大AI模型庫Hugging Face遭自主AI代理人攻擊 內部資料與憑證外洩
新聞 - 2026/07/21
全球最大AI模型庫Hugging Face遭自主AI代理人攻擊 內部資料與憑證外洩
Hugging Face表示:「無論攻擊者背後是遭破解的託管模型,或是不受限制的開源模型,攻擊者都不受任何使用政......
Google 為 GCPW 新增 FIDO2 金鑰支援強化 Windows 登入安全
新聞 - 2026/07/17
Google 為 GCPW 新增 FIDO2 金鑰支援強化 Windows 登入安全
GCPW 是一款免費工具,讓用戶可使用 Google Workspace 帳號登入 Windows 電腦,作為 Windows 帳號密碼的替......
ReversingLabs 示警:ClickFix 攻擊工業化,YARA 結構分析成關鍵防線
新聞 - 2026/07/17
ReversingLabs 示警:ClickFix 攻擊工業化,YARA 結構分析成關鍵防線
研究人員建構了一套 YARA 結構規則,針對誘餌頁面本身進行分析(而非酬載),並以 4,220 億個樣本的資料庫......
Sophos 推出 Sophos Fusion,打造完整的 AI 原生資安防禦系統
解決方案 - 2026/07/17
Sophos 推出 Sophos Fusion,打造完整的 AI 原生資安防禦系統
專為 AI 重塑的威脅環境而打造,Sophos Fusion 將安全營運、端點防護、網路安全、身分識別、電子郵件與雲端......
IBM 與 Red Hat 拓展 Lightwell 服務方案,為 AI 時代的開源技術建構可信任基礎架構
新聞 - 2026/07/17
IBM 與 Red Hat 拓展 Lightwell 服務方案,為 AI 時代的開源技術建構可信任基礎架構
金融服務等受到高度監管的產業面臨著最高的合規性成本,這意味著他們極度重視安全性,特別是在使用開源軟體......
SAP 7月安全性更新修補3項重大漏洞,NetWeaver ABAP現CVSS 9.9高危弱點
新聞 - 2026/07/16
SAP 7月安全性更新修補3項重大漏洞,NetWeaver ABAP現CVSS 9.9高危弱點
SAP 資安廠商 Onapsis 指出,已移除範例用戶端或以強固且唯一的密鑰取代預設憑證的客戶不受此漏洞影響。建......
Microsoft 2026 年 7 月 Patch Tuesday 修補逾 570 項漏洞,含兩項已遭利用零日漏洞
新聞 - 2026/07/16
Microsoft 2026 年 7 月 Patch Tuesday 修補逾 570 項漏洞,含兩項已遭利用零日漏洞
依不同計算方式達 570 至 622 項漏洞,其中包含 2 項已遭利用的零日漏洞,以及 1 項已公開揭露但尚未遭利用......
AI 代理人時代的治理藍圖:跨越制度落差與構建經濟韌性的系統性行動
觀點 - 2026/07/16
AI 代理人時代的治理藍圖:跨越制度落差與構建經濟韌性的系統性行動
史丹佛大學數位經濟實驗室發起的十六位諾貝爾獎得主與頂尖經濟學家和人工智慧研究人員聯名專家最新公開信,......
報告:79% 勒索軟體攻擊源自遭竊的身分
新聞 - 2026/07/16
報告:79% 勒索軟體攻擊源自遭竊的身分
惡意電子郵件與網路釣魚攻擊已取代漏洞利用,成為勒索軟體攻擊的主要根本原因......
SonicWall SMA1000 兩項零日漏洞遭主動利用,美CISA 要求聯邦機構限期修補
新聞 - 2026/07/16
SonicWall SMA1000 兩項零日漏洞遭主動利用,美CISA 要求聯邦機構限期修補
漏洞影響 SMA6210、SMA7210 與 SMA8200v 設備;受影響韌體版本包含 12.4.3-03245、12.4.3-03387......
更多新聞