企業部署開放權重AI模型，該注意哪些安全風險？微軟與Nvidia共同提出風險管理指引，盤點網路安全、資料保護等5大類、30種風險，涵蓋惡意程式碼生成、AI代理不當工具呼叫、資料外洩及模型遭竊等問題 ...

AWS以37項CVE測試旗下AI代理自主尋找及利用漏洞的能力，其中33項成功利用，成功率達89.2%。不過，另有2項測試因AI代理後續操作造成系統停止運作，顯示自主滲透測試也可能帶來服務中斷風險 ...

Google揭露中國相關駭客組織ARMORY CASTLE利用BeyondTrust Remote ...

資安業者Huntress於 10月16日揭露 ，ConnectWise Cloud Backup的Microsoft 365應用程式憑證遭到濫用，攻擊者藉此未經授權登入162個Microsoft 365租戶。ConnectWise Cloud ...

資安公司Palo Alto Networks揭露駭客組織UNC5820（CL-STA-0954）在一家電信公司的長期攻擊活動，駭客利用防火牆作業系統FortiOS漏洞CVE-2025-61624，藉此於受害組織植入惡意軟體PeerStitch ...

過去開發者使用大型語言模型協助製作Linux核心修補程式時，必須在提交紀錄加入Assisted-by: ...

首先，Microchip為Flashtec PCIe Gen 5 NVMe 5016控制器新增商用國家安全演算法套件CNSA 2.0支援，協助儲存設備因應後量子密碼學安全需求，並透過雙埠設計及備援資料路徑提升可用性。最新推出的Switchtec ...

思科揭露鎖定臺灣研究機構的魚叉式網釣攻擊，中國駭客UAT-11985冒用臺灣歐盟中心、政治大學國際關係研究中心，以及臺灣智庫等機構名義，利用公開活動資訊製作邀請郵件，藉此從事對手中間人攻擊（AiTM） ...

Arch Linux社群套件庫Arch User Repository（AUR）遭攻擊者植入偽冒套件，假冒熱門套件管理輔助工具yay與paru，並透過惡意安裝腳本，以root權限執行遠端Shell指令 ...

Google揭露中國相關駭客組織ARMORY CASTLE利用BeyondTrust Remote ...

資安公司Sansec警告，Adobe近日修補的Adobe Commerce（Magento Open Source）滿分漏洞CVE-2026-103849（BlockStrap）相當危險，該公司在一天內找出4種利用方法，用戶應儘速處理 ...

Cloudflare 公布 爬蟲信任評估機制，針對已通過身分驗證的機器人，持續觀察是否遵守網站抓取規則，以及收到降低請求頻率的要求後是否配合，再依長期行為建立信任評等。該機制目前已在內部使用，未來預計開放客戶設定信任門檻，決定如何處理爬蟲流量。