CVE-2026-93479 ：改用具名擷取（named capture）取代未具名擷取，並將其使用範圍限縮於含有正規表示式比對的區塊 ...

先建立新金鑰，再到 OpenAI、Anthropic 或 Google 的管理後台撤銷舊金鑰，並確認舊金鑰已失效。 更新所有仍使用舊金鑰的應用程式、腳本、CI/CD 機密設定與環境變數檔。 檢查 10 月 16 ...

在前面連續二期，我們已說明了 mini-SOC及其與人員面 (People) 和流程面 (Processes)的關係，這次，我們將探討mini-SOC與技術面 (Technologies)的關係。

客戶前來稽核原因百種，有些是希望與公司建立長期合作關係、或想確保整體資訊與溝通的安全性；不要將客戶稽核，視為一種負擔。 「客戶稽核來了！」每當聽到客戶要來稽核，公司往往 ...

公布核可的 AI 工具清單與官方來源（供應商網站、winget、Homebrew 或供應商套件），並透過行動裝置管理（MDM）或軟體入口網站安裝 教育員工以供應商官方文件核對安裝指令，不要依賴第三方連結、廣告或共享對話 ...

考慮部署誘捕技術，如蜜罐（honeypot）與金絲雀（canary），既能延緩攻擊者，也有助於偵測。Miller 說，可架設模擬典型 OT 環境的誘餌，甚至餵給模型假資料。

先以稽核（audit）模式觀察 Defender 偵測結果，確認準確度後再切換為封鎖。 以 MXC 學習模式記錄 agent 實際用到的資源，再擬定最小權限政策。

思科（Cisco）旗下威脅情報團隊Talos揭露一起針對台灣研究機構關係人的魚叉式釣魚（spear ...

數位發展部資通安全署（資安署）近期同步發布兩則資安警訊，分別針對一般民眾的社群分享行為，以及政府機關的網路通訊設備管理疏失提出示警。兩則警訊涵蓋個人與機關兩個層面，顯示 ...

國家資通安全研究院（資安院）今日發布「OpenClaw 與 NemoClaw 資安檢測報告」，針對以 OpenClaw 為核心之 AI 代理（AI Agent）工具提出資安示警。此類工具因具備長時間自主運作能力，且通常擁有 ...

今年五月份，由於WannaCry勒索軟體肆虐全球，讓許多電腦使用者的檔案被加密，並遭到駭客要脅支付贖金，若不付出贖金取得解密金鑰，檔案將無法解密使用，這個狀況不只造成損害，對於 ...

Google 正在更新 Chrome 瀏覽器中使用的後量子密碼學技術，以防禦量子電腦對 TLS 的攻擊，並緩解「先儲存再破解」的威脅。 這次更新將把現行用於混合式金鑰交換的 Kyber 演算法，換成晶格密鑰 ...