內政部規畫2027年起建置雲地混合容器架構，分階段將既有VM應用移轉至K8s環境，推動老舊系統重構與自動化維運，讓政府數位服務從傳統災難備援走向主動容錯與自我修復。

臺灣雲端部署平臺Zeabur於10月再遭重大資安事故，該公司於10月19日公布初步調查結果，確認逾321萬筆環境變數及32萬筆帳號資料遭讀取，也揭露前次事故後部分憑證未完成輪替、已知安全缺失未及時修正等問題。該公司創辦人林沅霖已向全球用戶宣布平臺將於 ...

備份是企業在遭遇勒索軟體攻擊或其他資安事故後，恢復營運的最後防線，但若備份環境本身缺乏足夠防護，備份資料仍可能遭到刪除、竄改或加密。威聯通科技（QNAP）發布 《2026台灣企業資安韌性大調查 》 ...

Google解釋 ，LLM代理人的能力不只仰賴其底層模型，也需要執行框架（harness）。Google提出的遞迴式自我演進（recursive self-improvement, RSI）能自動提升框架能力。但在真實環境中執行RSI仍然面臨兩種困難 ...

此外，擁有黑貓宅急便服務的大和運輸， 上週也公布 資料外洩，證實其「黑貓後付款」服務於9月底遭遇網路攻擊，約531萬筆個人資料，包括收件人姓名、電話，以及約4,100筆電商店家資料。該公司於10月9日恢復服務。

微軟10月Windows安全更新加強限制NTLMv1衍生憑證用於單一登入，部分企業Wi-Fi、有線網路及VPN連線可能受到影響。若企業仍依賴MS-CHAPv2驗證，可能出現登入失敗。微軟建議企業檢查驗證設定，逐步改用憑證式驗證 ...

AWS以37項CVE測試旗下AI代理自主尋找及利用漏洞的能力，其中33項成功利用，成功率達89.2%。不過，另有2項測試因AI代理後續操作造成系統停止運作，顯示自主滲透測試也可能帶來服務中斷風險 ...

企業部署開放權重AI模型，該注意哪些安全風險？微軟與Nvidia共同提出風險管理指引，盤點網路安全、資料保護等5大類、30種風險，涵蓋惡意程式碼生成、AI代理不當工具呼叫、資料外洩及模型遭竊等問題 ...

資安研究人員Quentin Kaiser於 10月16日揭露 ，Broadcom Wi-Fi晶片的WPS連線機制（Wi-Fi Protected Setup）存在未修補漏洞，影響採用相關晶片的路由器與無線基地臺，導致攻擊者無須密碼即可取得設備root權限。研究人員已在比利時三家電信業者提供的家用閘道器成功示範攻擊，稍後在另一份報告中 將前述漏洞命名為WPSplinter ...

擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

開源AI程式碼代理工具OpenCode發生資安事件，攻擊者於10月16日晚間入侵一套準備除役的舊系統，導致使用者儲存在工作區的第三方AI服務API金鑰可能外洩，影響約1.4%的Console服務用戶 ...

駭客競賽鎖定4款行動裝置，包含Google Pixel、Samsung Galaxy S8、iPhone 7與Huawei Mate9 Pro，攻擊目標涵蓋瀏覽器、NFC與Wi-Fi、傳訊功能及基頻等，總發現32個漏洞，抱走51.5萬美元的總獎金 ...