是方電訊啟動中科虎尾AI資料中心建置，預計2028年下半年營運。這座16MW的AIDC除了新增臺灣AI算力容量，也將與既有臺北資料中心及日本北海道石狩綠能資料中心合作，形成涵蓋國內備援、AI算力配置及跨國連接的基礎設施布局。

在研究人員公布影音串流平臺Plex的漏洞利用鏈Plex2Shell（CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656）細節不久，有人將其用於實際攻擊，藉此在Plex Media ...

攻擊者鎖定早在2021年就已揭露的CVE-2021-36260漏洞，影響部分海康威視網路攝影機及錄影設備。由於設備處理外部傳入的資料時，沒有妥善檢查內容，使攻擊者可能不必登入，就能透過網路向設備下達命令。該漏洞風險評分達9.8分，海康威視當年已推出修 ...

臺灣雲端部署平臺Zeabur於10月再遭重大資安事故，該公司於10月19日公布初步調查結果，確認逾321萬筆環境變數及32萬筆帳號資料遭讀取，也揭露前次事故後部分憑證未完成輪替、已知安全缺失未及時修正等問題。該公司創辦人林沅霖已向全球用戶宣布平臺將於 ...

內政部規畫2027年起建置雲地混合容器架構，分階段將既有VM應用移轉至K8s環境，推動老舊系統重構與自動化維運，讓政府數位服務從傳統災難備援走向主動容錯與自我修復。

備份是企業在遭遇勒索軟體攻擊或其他資安事故後，恢復營運的最後防線，但若備份環境本身缺乏足夠防護，備份資料仍可能遭到刪除、竄改或加密。威聯通科技（QNAP）發布 《2026台灣企業資安韌性大調查 》 ...

微軟10月Windows安全更新加強限制NTLMv1衍生憑證用於單一登入，部分企業Wi-Fi、有線網路及VPN連線可能受到影響。若企業仍依賴MS-CHAPv2驗證，可能出現登入失敗。微軟建議企業檢查驗證設定，逐步改用憑證式驗證 ...

此外，擁有黑貓宅急便服務的大和運輸， 上週也公布 資料外洩，證實其「黑貓後付款」服務於9月底遭遇網路攻擊，約531萬筆個人資料，包括收件人姓名、電話，以及約4,100筆電商店家資料。該公司於10月9日恢復服務。

Google解釋 ，LLM代理人的能力不只仰賴其底層模型，也需要執行框架（harness）。Google提出的遞迴式自我演進（recursive self-improvement, RSI）能自動提升框架能力。但在真實環境中執行RSI仍然面臨兩種困難 ...

擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

資安研究人員Quentin Kaiser於 10月16日揭露 ，Broadcom Wi-Fi晶片的WPS連線機制（Wi-Fi Protected Setup）存在未修補漏洞，影響採用相關晶片的路由器與無線基地臺，導致攻擊者無須密碼即可取得設備root權限。研究人員已在比利時三家電信業者提供的家用閘道器成功示範攻擊，稍後在另一份報告中 將前述漏洞命名為WPSplinter ...

AWS以37項CVE測試旗下AI代理自主尋找及利用漏洞的能力，其中33項成功利用，成功率達89.2%。不過，另有2項測試因AI代理後續操作造成系統停止運作，顯示自主滲透測試也可能帶來服務中斷風險 ...