微軟10月Windows安全更新加強限制NTLMv1衍生憑證用於單一登入，部分企業Wi-Fi、有線網路及VPN連線可能受到影響。若企業仍依賴MS-CHAPv2驗證，可能出現登入失敗。微軟建議企業檢查驗證設定，逐步改用憑證式驗證 ...

AWS以37項CVE測試旗下AI代理自主尋找及利用漏洞的能力，其中33項成功利用，成功率達89.2%。不過，另有2項測試因AI代理後續操作造成系統停止運作，顯示自主滲透測試也可能帶來服務中斷風險 ...

企業部署開放權重AI模型，該注意哪些安全風險？微軟與Nvidia共同提出風險管理指引，盤點網路安全、資料保護等5大類、30種風險，涵蓋惡意程式碼生成、AI代理不當工具呼叫、資料外洩及模型遭竊等問題 ...

IETF發布RFC 10024，為TLS 1.3訂定混合式PQC金鑰交換標準，讓TLS連線能同時採用傳統與抗量子密碼演算法建立金鑰，因應未來量子電腦可能帶來的安全威脅 網際網路工程任務小組（IETF）今年8月發布RFC 10024 ，正式為TLS 1 ...

加拿大AI模型業者Cohere於10月15日宣布， 已與AI資安新創AISLE簽署併購意向書 ，希望藉此取得AISLE利用AI尋找軟體漏洞、協助產生修補程式的技術，強化旗下企業AI平臺的資安防護能力。

微軟10月13日發布的Windows Server安全更新 ，可能導致部分企業內部部署的Exchange Server運作不穩定，造成Outlook on the web（OWA）登入失敗、Outlook郵件滯留在寄件匣，以及郵件佇列累積等問題，影響企業正常收發郵件。

Linux核心PwnEscape漏洞來自網路封包檢查碼處理缺陷，攻擊者可能藉此從虛擬機器讀取主機記憶體，研究人員更在測試環境取得主機最高管理權限，Linux核心現已發布修補程式 ...

資安公司Palo Alto Networks揭露駭客組織UNC5820（CL-STA-0954）在一家電信公司的長期攻擊活動，駭客利用防火牆作業系統FortiOS漏洞CVE-2025-61624，藉此於受害組織植入惡意軟體PeerStitch ...

Google揭露中國相關駭客組織ARMORY CASTLE利用BeyondTrust Remote ...

資安業者Huntress於 10月16日揭露 ，ConnectWise Cloud Backup的Microsoft 365應用程式憑證遭到濫用，攻擊者藉此未經授權登入162個Microsoft 365租戶。ConnectWise Cloud ...

首先，Microchip為Flashtec PCIe Gen 5 NVMe 5016控制器新增商用國家安全演算法套件CNSA 2.0支援，協助儲存設備因應後量子密碼學安全需求，並透過雙埠設計及備援資料路徑提升可用性。最新推出的Switchtec ...

過去開發者使用大型語言模型協助製作Linux核心修補程式時，必須在提交紀錄加入Assisted-by: ...