思科（Cisco）旗下威脅情報團隊Talos揭露一起針對台灣研究機構關係人的魚叉式釣魚（spear ...

隔離高風險設備：切斷存取路徑，僅允許連往原廠端點，並以乾淨映像檔重新部署。 補強網路控制：在邊界設備前加裝網頁應用程式防火牆（WAF），並嚴格限制管理工具暴露在網際網路。

第一種是權重型複製體（weight-based replicators）：入侵主機並在上面執行模型，因此安全控管薄弱的 IoT 裝置可能成為目標。 第二種是鎖定資料中心等運算資源充足的環境，建立不受監控的流氓部署（rogue deployments） ...

每年第四季，許多資安主管都要拿著預算表走進會議室，為 EDR 續約、SOC 委外、弱點掃描、滲透測試逐項辯護。財務長問能不能砍一點，業務主管問這跟營收有什麼關係，而 IT 部門則默默把自己系統的安全改善需求，也寫進資安部門的預算裡。

IT 管理軟體供應商 ConnectWise 旗下的 Cloud Backup（雲端備份，前身為 SkyKick）應用程式憑證遭不明駭客濫用，攻擊者至少自 10 月 15 日起藉此登入客戶的 Microsoft 365 租戶（tenant）。資安託管業者 Huntress 表示，已確認 173 個租戶出現未授權登入。ConnectWise 於 10 月 17 日停用七個應用程式身分並暫停備份服務， ...

稽核受信任發布綁定，確認其中列出的儲存庫仍由自己掌控。 若儲存庫曾改名或轉移，刪除舊的信任綁定，並以目前的儲存庫名稱重新建立。 儲存庫遭刪除、轉移或改名時，同步刪除對應的信任綁定。

軟體供應商 Ivanti 於 10 月 13 日發布公告，警告旗下 SSL VPN 產品 Connect Secure（ICS）存在遭實際利用的零時差漏洞 CVE-2026-104935（CVSS 8.6）。資安業者 Volexity ...

盤點應用程式使用的 sap-cloud-sdk 版本。據外媒測試，0.45.2 至 0.52.2 與 0.55.1 至 0.58.4 均包含這項檢查，其中 0.58.4 為 10 月 13 日 PyPI 上的最新版。 0.36 系列的三個版本均缺少這項檢查，僅在該系列內升級無法解決問題，須改用上述包含檢查的版本。

避免從不明來源下載軟體。看似免費的軟體可能含有惡意程式，使設備被納入住宅代理網路。 持續更新NAS、錄影設備及其他對外連網的系統，降低遭入侵風險。

獵捕行為而非指標： 留意來自住宅寬頻或商用 VPN、無法對應已知管理者或工單的特權工作階段，網頁目錄中的不明腳本檔，帳號、權限或 Jump Items、Teams 設定異動，以及日誌轉送的異常中斷。

Sophos 宣布推出 Sophos AI Defense。此解決方案可找出員工及應用程式正在使用的 AI 工具，包括未經資安團隊核准的工具，並在這些工具運作的任何環境中落實安全政策。組織無法掌握的每一項 AI ...