https://activity.twcert.org.tw/2026/index.htm
https://activity.twcert.org.tw/2026/index.htm
PHP2Shell 弱點 CVSS 9.2!資安署與 Sophos 籲企業盤點並儘速修補
新聞 - 2026/10/22
PHP2Shell 弱點 CVSS 9.2!資安署與 Sophos 籲企業盤點並儘速修補
PHP 廣泛用於網站建置、內容管理系統與各類管理介面,呼籲使用 PHP 的機關、學校及企業儘速完成版本確認與......
釐清權責分工:以「可問責」落實委外管理與善後機制
策劃 - 2026/10/22
釐清權責分工:以「可問責」落實委外管理與善後機制
以TWNIC提供的「域名安全鎖(Registry Lock)」為例,這項服務能在最高層級的註冊管理端(如:TWNIC),直......
Node.js 與 Go 同步釋出緊急安全更新 資安署籲公私部門儘速修補
新聞 - 2026/10/22
Node.js 與 Go 同步釋出緊急安全更新 資安署籲公私部門儘速修補
Node.js 廣泛應用於現代網頁前端工具鏈、後端微服務架構與各類 API 伺服器。本次 Node.js 官方共修補 10 項......
AdFection 手法曝光:廣告競價機制遭用於投遞零點擊間諜軟體,半島電視台至少 45 台裝置成目標
新聞 - 2026/10/22
AdFection 手法曝光:廣告競價機制遭用於投遞零點擊間諜軟體,半島電視台至少 45 台裝置成目標
攻擊始於 Discover-Tech 贏得廣告競價,接著廣告便會投放到使用者正在瀏覽的網站或 App。廣告載入時,內嵌......
「Qilin」與「INC」勒索軟體利用 PAN-OS 漏洞繞過 MFA,駭客轉向虛擬化層竊取網域憑證
新聞 - 2026/10/21
「Qilin」與「INC」勒索軟體利用 PAN-OS 漏洞繞過 MFA,駭客轉向虛擬化層竊取網域憑證
攻擊者先利用漏洞取得企業網路的初始立足點,再繞過 MFA 建立 VPN 工作階段。接著,會使用雙重用途的遠端監......
印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩,Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證
新聞 - 2026/10/21
印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩,Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證
研究人員 10 月 17 日通報後,Chrome 與 Firefox 在數小時內完成封鎖,Apple、Microsoft 也陸續跟進。攻擊......
「FortiSIEM」重大漏洞 CVE-2026-106173 概念驗證程式公開,未經驗證即可遠端執行程式碼
新聞 - 2026/10/21
「FortiSIEM」重大漏洞 CVE-2026-106173 概念驗證程式公開,未經驗證即可遠端執行程式碼
Fortinet 在公告 FG-IR-26-180 中說明,CVE-2026-106173 屬於路徑穿越(CWE-22)漏洞,出現在 For......
研究人員潛入假冒微軟技術支援詐騙平台,揭露俄語廣告聯盟「Help TDS」運作內幕
新聞 - 2026/10/21
研究人員潛入假冒微軟技術支援詐騙平台,揭露俄語廣告聯盟「Help TDS」運作內幕
Help TDS 為十多個聯盟成員提供流量導向服務,但這些成員並非正規廣告商,而是詐騙集團與網路犯罪組織,其......
AI 程式開發工具 OpenCode 遭駭,OpenAI、Anthropic 與 Google API 金鑰恐外洩
新聞 - 2026/10/20
AI 程式開發工具 OpenCode 遭駭,OpenAI、Anthropic 與 Google API 金鑰恐外洩
OpenCode 表示,這起事件與一場大規模蒸餾攻擊有關,目前正與 Anthropic、OpenAI 及 Google 合作處理。蒸餾......
F5 緊急發布 NGINX 非例行修補,三項重大漏洞恐讓攻擊者遠端執行程式碼
新聞 - 2026/10/20
F5 緊急發布 NGINX 非例行修補,三項重大漏洞恐讓攻擊者遠端執行程式碼
F5 已針對受影響的產品釋出修補,包括 NGINX Plus、NGINX Open Source、NGINX Ingress Control......
微軟將 AI agent 視為「內部人員」,以「動態權限」與「Guardian Agents」限縮風險
新聞 - 2026/10/20
微軟將 AI agent 視為「內部人員」,以「動態權限」與「Guardian Agents」限縮風險
微軟舉例,費用核銷 agent 處理外部文件時遇到提示注入(prompt injection),並嘗試執行無關動作,風險隨......
Ledger 要求東南亞與香港經銷商全面停售,硬體錢包遭植入竊密晶片
新聞 - 2026/10/20
Ledger 要求東南亞與香港經銷商全面停售,硬體錢包遭植入竊密晶片
Ledger 表示,目前確認的資金損失皆與 CryptoBilis 有關,但也有使用者通報在亞洲與歐洲的其他通路買到遭改......
更多新聞