YARA 規則：比對解出的韌體中是否含有漏洞程式碼。 偵測腳本：監聽運作中的無線基地台，回報其是否可能存在漏洞。 汰換設備：對確定無法修補的設備，實務上只能直接更換。

資安廠商 Fortinet 於 10 月 21 日公告，針對 FortiOS（作業系統）、FortiManager（集中管理）、FortiAnalyzer（日誌分析）、FortiMail（郵件安全）與 ...

美國網路安全暨基礎設施安全局（CISA）於美國時間 10 月 26 日，將 PHP 的「PHP2Shell」弱點 CVE-2026-109618 與 CVE-2026-109619 ...

今年五月份，由於WannaCry勒索軟體肆虐全球，讓許多電腦使用者的檔案被加密，並遭到駭客要脅支付贖金，若不付出贖金取得解密金鑰，檔案將無法解密使用，這個狀況不只造成損害，對於 ...

數位發展部資通安全署（資安署）近期同步發布兩則資安警訊，分別針對一般民眾的社群分享行為，以及政府機關的網路通訊設備管理疏失提出示警。兩則警訊涵蓋個人與機關兩個層面，顯示 ...

Google 正在更新 Chrome 瀏覽器中使用的後量子密碼學技術，以防禦量子電腦對 TLS 的攻擊，並緩解「先儲存再破解」的威脅。 這次更新將把現行用於混合式金鑰交換的 Kyber 演算法，換成晶格密鑰 ...

國家資通安全研究院（資安院）今日發布「OpenClaw 與 NemoClaw 資安檢測報告」，針對以 OpenClaw 為核心之 AI 代理（AI Agent）工具提出資安示警。此類工具因具備長時間自主運作能力，且通常擁有 ...

日前舉行的台北國際電腦展(Computex)上，輝達(NVIDIA)執行長黃仁勳提到代理式 AI(Agentic AI)時代正加速到來，企業將不再只是使用 AI 工具，而是進入由AI自主協作、端到端運作的新階段。呼應此一 ...

面對無所不在的網路威脅與愈來愈多的行動設備，資安人員要認清一個事實：你無法擋住所有的入侵攻擊。而當企業IT部門希望能引進自動化的IT管理產品減少資安威脅時，管理階層又認為無法為 ...

Fortinet 於 1 月 23 日正式證實，針對 FortiCloud 單一登入（SSO）功能的攻擊活動持續進行中，即使設備已完整更新至最新版本，攻擊者仍能成功繞過身分驗證機制。該公司表示正在開發修補程式，但 ...

信任科技服務商 Gogolook（走著瞧股份有限公司）旗下陌生來電辨識 App Whoscall 26 日攜手全球防詐聯盟 GASA（Global Anti-Scam Alliance） 共同發布《2026 亞洲詐騙調查報告：台灣篇》。本報告深度剖析 ...

隨著 AI 代理（AI Agent）在企業內部快速擴散，一個長期被忽略的問題逐漸浮上檯面：這些以機器速度自主運作的軟體個體，究竟應該如何被納入既有的身分安全治理框架？市調機構 Omdia 發表 ...