Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

【資安日報】9月11日,晶睿傳出遭勒索軟體攻擊

新聞資安新聞焦點 ● 臺灣網路攝影機廠商晶睿傳出遭勒索軟體Everest攻擊 ● 思科防火牆管理平臺弱點遭國家級駭客利用 ● F5 BIG-IP APM已知漏洞被用於部署Linux惡意程式 ● Check Point修補重大等級的VPN資安弱點 ● 雲端安全聯盟提出零信任微分段指引 資安新聞總覽 臺灣網路攝影機廠商晶睿傳出遭勒索軟體Everest攻擊 根據民視新聞網的報導,勒索軟體Everest於…

消基會:酷澎案凸顯跨境個資治理缺口,籲政府加速成立個資保護委員會、跨境平臺將國內用戶資料在境內儲存納入監管

新聞去年爆發的酷澎(Coupang)個資外洩事件,影響逾20萬名台灣用戶。消基會近期指出,該案不僅曝露跨境電商平臺在權限管理與資安治理上的缺失,也反映我國在跨境個資傳輸及境外資料監管制度上的不足。由於企業將大量個資儲存在境外,主管機關難以及時掌握資料流向及查核境外資訊系統,呼籲政府儘速完成個人資料保護委員會設置,並檢討跨境個資監理制度,以因應跨境數位服務快速發展帶來的新挑戰。 酷澎是在去年底爆發個…

公部門導入AI Agent進入治理新階段,專家提醒三大管理面向:權限、用量、稽核

新聞生成式AI快速發展,不少公務機關已開始將AI導入日常業務,協助政府機關導入AI的Headquarter.aii共同創辦人暨執行長黃建璋認為,真正的挑戰並非模型能力,而是AI Agent如何融入政府業務流程與治理架構。 他指出,目前大型語言模型(LLM)的競爭相當激烈,模型排行榜幾乎每隔一段時間就會更換,因此政府若將系統綁定單一模型,未來將面臨升級與轉換困難。他建議從一開始便應採取模型中立架構,…

從凱米颱風到楊柳颱風,氣象署以實戰驗證AI預報,逐步打造AI+數值模式的融合預報架構

新聞AI近年快速改變全球天氣預報技術發展方向,從過去主要依靠物理方程式與超級電腦強大運算能力的數值模式,逐步加入機器學習天氣預報(Machine Learning Weather Prediction, MLWP)的新技術。氣象署數值資訊組長沈里音在近期在2026數位政府高峰會分享指出,AI與傳統數值模式並非取代關係,而是透過兩種技術互補,提高對颱風路徑、降雨及劇烈天氣變化的預測能力。 凱米颱風顯…

【資安週報】0907~0911,歐盟CRA通報義務上路、SEMI E187驗證標章亮相,產品安全進入落地新階段

新聞2026年9月第一週的資安新聞焦點,AI資安領域動向持續受關注。微軟本月例行更新一口氣修補974個自家產品漏洞,創下單月新高,突顯防禦端正加速提升漏洞修補效率;另一方面,AI代理自主性與網路攻擊能力持續提升,相關失控風險、越權操作及安全治理議題也同步升溫,這些最新消息反映出AI帶來的資安效益與風險正同時放大。 國內資安事件方面,中科院採購網異常派送事件的調查反轉——從原先認為是內部自研AI代理…

思科防火牆管理平臺弱點遭國家級駭客利用

新聞9月9日美國網路安全與基礎設施安全局(CISA)更新已遭利用的漏洞名單(KEV),其中一個被加入的是思科防火牆管理平臺Secure Firewall Management Center(FMC)漏洞CVE-2026-20079,CVSS嚴重程度評為10分,相當危險。同一天思科威脅情報團隊Talos指出,有國家級駭客團體用於攻擊活動。 其中一組駭客是UAT-12197,他們利用CVE-2026-…

沙箱系統FortiSandbox存在高風險漏洞,若不處理恐洩露敏感資訊

新聞9月8日資安公司Fortinet發布一系列公告,修補旗下應用系統10個資安弱點,其中2個評為重大等級最受關注,但除此之外,該公司本次修補的沙箱系統FortiSandbox漏洞CVE-2026-26084也相當值得留意,原因是該系統幾個月前發生已知漏洞遭到利用的情形。 CVE-2026-26084與存取控制不當有關,原因是特定NAT規則可透過未通過身分驗證的管道控制,未通過身分驗證的攻擊者可透過…

新增SIEM基本功能,Cynet年中改版主打多種快速處理特色

可同時提供多種威脅偵測與應變系統功能的以色列資安業者Cynet,年初我們曾報導去年底更新的4.30版資安平臺功能,到了今年7月該公司發表SaaS雲端服務平臺的4.33版,新增功能聚焦處理規模、執行速度與互通性這三大層面的強化。 Cynet此次改版,對於企業IT與資安團隊,提供自助式主動回應、統一的SIEM,以及更有效率的調查工作流程;對於服務代管業者(MSP)而言,提供專為帳號層級管理而設計的功能…