思科（Cisco）旗下威脅情報團隊Talos揭露一起針對台灣研究機構關係人的魚叉式釣魚（spear ...

你以為將重要伺服器管好就天下太平嗎？ARP掛馬從你的鄰居伺服器下手，同樣間接駭到你。 3月初，知名網站包含MSN台灣、cnet在內均傳出使用者瀏覽網頁時，遭轉址到大陸某惡意網站的情形。

鉅晶國際致力網路及資訊安全代理，今年度新增代理品牌Arista Networks，其領先的軟體技術為業界金融交易中心所指定的領導品牌。 Arista Networks 位於California從創建開始就為大型資料中心和高性能 ...

這群人員7x 24 x 365全年無休，輪班在安全機房中，監控別家公司的防火牆、入侵偵測等安全設備、網路狀況，並且專門做資安的諮詢服務和緊急狀況排解的智囊團。但你要如何才能信得過他們？以下提供檢視他們能力的條件項目。

今日企業的威脅 台灣IBM公司資訊服務部經理定正偉談及，近年來由於internet的廣泛使用，資訊安全的議題日形重要，無論是國內或國外，熟悉網路者透過網路的方便性與技術切磋，讓駭客 ...

客戶前來稽核原因百種，有些是希望與公司建立長期合作關係、或想確保整體資訊與溝通的安全性；不要將客戶稽核，視為一種負擔。 「客戶稽核來了！」每當聽到客戶要來稽核，公司往往 ...

隔離高風險設備：切斷存取路徑，僅允許連往原廠端點，並以乾淨映像檔重新部署。 補強網路控制：在邊界設備前加裝網頁應用程式防火牆（WAF），並嚴格限制管理工具暴露在網際網路。

每年第四季，許多資安主管都要拿著預算表走進會議室，為 EDR 續約、SOC 委外、弱點掃描、滲透測試逐項辯護。財務長問能不能砍一點，業務主管問這跟營收有什麼關係，而 IT 部門則默默把自己系統的安全改善需求，也寫進資安部門的預算裡。

Google 旗下 Mandiant 發布報告指出，駭客組織 ShinyHunters（Google 追蹤代號 UNC6240）再度大規模利用 Oracle PeopleSoft 漏洞 CVE-2026-35273，並以 URL 編碼手法繞過網頁應用程式防火牆（WAF）規則，鎖定僅靠 WAF ...

第一種是權重型複製體（weight-based replicators）：入侵主機並在上面執行模型，因此安全控管薄弱的 IoT 裝置可能成為目標。 第二種是鎖定資料中心等運算資源充足的環境，建立不受監控的流氓部署（rogue deployments） ...

數位運送與郵件解決方案業者 Pitney Bowes 資深 IT 稽核與資安主管 Ravi Sharma 於 9 月 28 日在外媒發表評論指出，企業投入大量資源保護人類使用者，卻讓能自主運作的 AI 代理人（AI agent）以廣泛 ...

Anthropic 於 9 月 23 日宣布推出 Claude Marketplace，將外掛（plugin）、連接器（connector）、代理與產品，以及服務夥伴整合在同一處。Anthropic 表示，目前已有逾 2,000 個連接器與外掛可用；有意進駐的 ...