義大利醫療機構Policlinico Triestino近日揭露，8月底發生的資安事件與勒索軟體組織INC Ransom有關，攻擊造成資訊系統、電話、電子郵件及多項醫療服務中斷。院方歷經近兩週復原，並宣布旗下所有 ...

91APP於10月22日公布遭駭事件調查結果，揭露攻擊者利用未及時修補的Appsmith漏洞入侵內部系統，非法存取Commerce Cloud訂單資料，並發現ARTEX ...

從Windows 11 Build 27965起，.NET Framework 3.5改採獨立安裝，系統升級後不會保留既有3.5安裝，需重新部署，同時也無法再透過離線映像檔整合與維護 ...

Python維護團隊因應emSign憑證事件，加速發布三個版本，更新內附的pip與憑證清單，降低中間人攻擊風險。使用者須留意，也要更新既有虛擬環境與重建容器，僅更新作業系統憑證仍不足以排除舊版pip風險 ...

Gartner公布2027年十大策略科技趨勢，其中與資安相關的重點包括AI代理身分管理、AI程式開發代理管理機制及自主曝險修補。Gartner預測，到了2028年，25%的企業資安侵害事件將可追溯至AI代理遭到濫用 ...

OpenAI內部AI代理監控系統被發現多項安全漏洞！研究人員發現，Codex代理可能繞過沙箱與自動審查機制，甚至讓監控系統看不到部分操作紀錄。這些問題可能使AI代理規避安全限制，OpenAI表示已完成修補 ...

10月20日資安業者Sophos揭露疑似中國背景駭客組織BRONZE ...

本週爆發的PHP2Shell漏洞風暴，不只是影響一般使用者存取的網站伺服器，就連IT廠商提供的各種資訊系統都可能受到衝擊，臺灣提供資安與郵件系統的廠商眾至資訊10月22日發布公告，說明旗下多款郵件防護與防火牆產品系列受到這批漏洞的影響，並宣布陸續提供 ...

AI代理需要登入網站時，可向1Password提出請求，經使用者核准後，由密碼庫代為填入密碼及驗證碼，避免代理接觸登入資料，Muse、Grok Bot將率先整合，ChatGPT Work等服務後續支援 密碼管理業者1Password 發表 ...

PHP2Shell已從一般資安漏洞升級成國安危機！日本首相高市早苗在PHP開發團隊發布修補程式之前，發文向網站管理者提出警告，應先清查並進行確認，以便在第一時間安裝更新因應，這是首度有國家元首針對資安漏洞發布警訊 ...

OpenSSF發布AI漏洞處理指引，提醒開發團隊應驗證AI發現的疑似漏洞，並透過自動化測試及人工審查確認修補成效，避免AI產生的修補程式碼未能根本解決漏洞，甚至影響既有功能或引入新的安全問題 ...

UiPath Cartographer正是用來建立這份工作地圖的工具，讓業務分析師能透過引導式對話，取代過去為改善流程而耗費數週進行的訪談及人工撰寫文件的工作。UiPath ...