テクノロジー
1439 件日付不明
英國擬修法強化海底電纜安全，要求業者管理安全風險並通報事故
英國政府於10月22日公布白皮書，計畫修法強化海底關鍵基礎設施安全，提高破壞海底電纜及能源管線的刑責，並加強對海底電信基礎設施業者的安全監管。
微軟發布Windows緊急更新，移除eMudhra問題憑證的預設信任
印度數位憑證業者eMudhra日前發生私密金鑰安全問題，微軟於10月26日發布Windows緊急更新，從Windows預設信任清單移除6張eMudhra根憑證及1張相關交叉簽署憑證。
千家臺灣中小企業採用，老牌印度協作軟體業者主打企業級AI、擴大在臺布局
老牌印度協作軟體公司Zoho今日來臺舉辦首次媒體說明會，要擴大在臺的產品推廣規模，主打企業級AI生產力與營運工具產品線，包括由大型語言模型（LLM）驅動的Zia Chat、可融入工作流程執行任務的Zia Agents，以及提供50多支應用程式的Zoho One一站式平臺。
AI加速App逆向工程，Digital.ai實測揭示傳統加殼防護侷限
隨著生成式AI快速發展，行動應用安全（App Security）面臨新挑戰。過去需要耗費大量時間的部分App逆向分析工作，如今可透過AI與自動化工具大幅加速，也讓既有加殼與程式碼保護機制面臨考驗。專精於App安全的Digital.ai與其臺灣代理商叡揚資訊，在臺揭露這方面的技術變…
高雄打造城市AI大腦，讓AI從看懂影像到推理事件原因，早一步發現淹水、塞車與道路異常
傳統的城市治理高度仰賴人力，從「有人發現問題」開始，例如當道路出現坑洞，除非道路巡查人員自己發現，否則要等民眾撥打1999陳情；另外當道路發生大量積水，市府可能要等民眾通報才會處理。
Nvidia釋出Nemotron 3.5語音模型，整合轉錄、翻譯與講者辨識
Nvidia推出開放權重語音模型Nemotron 3.5 Transcribe，將語音轉文字、翻譯、講者區分及錄音問答整合在同一模型。新模型可轉錄40種語言，其中31種支援與英語互譯，13種可標記不同講者的發言，目前已在Hugging Face及ModelScope開放下載。
CISA提供兩款免費工具，協助檢測M365與Google Workspace的安全設定錯誤
美國網路安全與基礎設施安全局（CISA）提供兩款免費雲端安全評估工具ScubaGear與ScubaGoggles，分別用於檢查Microsoft 365（M365）與Google Workspace的安全設定。兩者皆源自2022年成立的安全雲端商務應用計畫（SCuBA），目的是協…
美國制裁北韓遠端IT工作詐騙網絡，鎖定俄羅斯洗錢中間人
美國財政部外國資產管制辦公室（OFAC）於10月28日宣布制裁10名個人及1個實體，指控其協助北韓政府的遠端IT工作詐騙活動，包含在俄羅斯活動的北韓IT工作者、管理人員及俄羅斯籍洗錢中間人。
汽車零配件製造商橙的遭勒索軟體攻擊
汽車零配件製造商橙的（4554）於10月28日，於股市資訊公開觀測站發布重大訊息，部分位於區域網路環境的網路儲存設備，遭受勒索軟體攻擊，事發後資安團隊於第一時間立即啟動防禦機制與斷網隔離措施，並啟動相關資安應變機制，根據橙的初步評估，對公司整體營運不致有重大影響。
駭客宣稱竊走美國土安全部員工資料超過4萬筆
TechCrunch報導，一名駭客宣稱竊得超過4萬筆美國國土安全部（Department of Homeland Security）員工資料，包括和移民及邊境管制相關的探員個資。
Sony日本ISP、保險業務系統被駭，外洩258萬會員、38.5萬保戶個資
電子巨擘Sony集團（Sony Group）旗下網路通信服務部門Sony Network Communications本周一公告內部資料庫遭駭客入侵，使So-net及plala兩個品牌服務雙雙外洩會員資訊超過258萬筆，以及5.4萬會員郵件、密碼。Sony保險公司網站被駭則外洩保…
Harmonic Security募資5,000萬美元，擴大AI代理安全治理
企業AI安全治理業者Harmonic Security近期宣布完成5,000萬美元B輪融資，累計募資金額達7,600萬美元。該公司已將原本以瀏覽器為主的AI使用監控與敏感資料防護，擴展至桌面AI工具及AI代理，協助企業控管員工及AI代理使用AI工具時的資安風險。
美國CISA公布2030戰略，轉向積極防禦並優先保護關鍵基礎設施
美國網路安全暨基礎設施安全局（CISA）公布2030年資安戰略，將從被動防禦轉向更積極的威脅偵測與排除，並根據風險及事故可能造成的後果，決定關鍵基礎設施的防護優先順序，同時提升重大資安事件的應變與復原能力。
逾850個GitHub帳號遭入侵，駭客發動Gheist攻擊植入惡意工作流程企圖竊密
雲端資安業者Wiz近日揭露Gheist攻擊活動，駭客濫用遭竊的GitHub權杖，在儲存庫植入惡意GitHub Actions工作流程，企圖竊取機密資料。研究人員發現，這波攻擊影響超過850個遭入侵的GitHub帳號，相關儲存庫遭植入逾1.35萬個惡意分支。
法國超市遭駭引發關注，研究人員發現全球99國近1.3萬筆冷藏管理服務暴露於公開網路
法國超市冷藏設備日前遭到網路攻擊，網路安全業者Forescout指出，受影響的超市超過700家，攻擊者入侵冷藏管理系統，修改溫度及除霜設定，造成食品損失。該公司旗下Vedere Labs於10月22日公布全球冷藏控制系統調查結果，發現全球有12,976筆冷藏控制相關服務暴露於公開…
微軟推出AI代理防護新機制，依風險動態調整權限
隨著AI代理（AI agent）逐漸取得企業資料、應用程式及系統的存取權限，微軟於10月19日宣布推出新一波AI代理防護機制，主張企業應將AI代理視為可能帶來內部風險的行動者，即使代理未遭外部入侵，也可能因判斷錯誤或受到惡意輸入影響而執行非預期操作。
JetBrains IDE終端機改採libghostty，改善AI代理與TUI工具操作相容性
JetBrains旗下整合開發環境（IDE）從2026.3版起，將在重新設計的終端機中改用Ghostty的終端機模擬函式庫libghostty，取代多年使用的JediTerm。此次更新主要改善Claude Code、Codex等命令列AI程式代理，以及Neovim、tmux等工具…
Amazon修訂軟體工程師職務指引，強調AI時代應重成果而非Token用量
Amazon周二（10/27）公布新版軟體開發工程師（SDE）職務指引，重新界定AI時代工程師的角色與工作要求。Amazon強調，儘管AI正快速改變軟體開發方式，衡量工程師表現仍應以實際工作成果為主，而非AI工具採用率、Token用量或程式碼數量。
Cloudflare AI服務快取出錯，155次GLM-5.3回答混入他人資料
Cloudflare公布旗下AI服務Workers AI的資料外洩調查結果，指出8月27日至9月9日期間，GLM-5.3模型共有155次回應混入其他客戶的資料。問題發生在處理特別長的輸入內容時，Cloudflare已於9月9日完成修復，確認其他Workers AI模型未受影響，也…
美國NIST發布PQC遷移路線圖，RSA、ECDSA等傳統公鑰演算法2030年後逐步退場，2035年後禁用
隨著後量子密碼學（PQC）標準逐步確立，既有系統升級與傳統公鑰演算法汰換，成為政府與企業面臨的重要課題。美國國家標準暨技術研究院（NIST）繼兩年多前公布首批3項PQC標準後，今年10月27日進一步發布NIST IR 8547文件《轉換至後量子密碼學標準》，提出傳統公鑰演算法的汰…
2026年資安技能金盾獎初賽登場，224隊爭奪決賽資格
數位發展部資通安全署偕同國家資通安全研究院，於10月17日在北、中、南三地舉辦第21屆（2026年）資安技能金盾獎初賽。本屆共有224隊報名，創歷屆新高，將選出大專院校組30隊及國高中職組10隊，合計40隊晉級決賽。
高林購物網站委由91APP建置的系統遭自動化攻擊，會員訂單資料恐被擷取
服飾與紡織相關產品代理商高林（2906）於10月27日，在股市公開資訊觀測站發布資安事件重大訊息，該公司的購物網站的訂單系統委由電商技術服務公司91APP提供，該系統的資料庫遭到自動化攻擊，部分資訊遭非法擷取。高林近期陸續接獲會員反映收到冒用公司名義的詐騙郵件，經確認，部分會員的…
Anduril攜手高通推美國製筆電，力拚重建本土電腦供應鏈
美國國防科技公司Anduril Industries與晶片大廠高通（Qualcomm Technologies）周二（10/27）宣布合作，推出名為BlueChip的全新電腦產品線，首款產品為搭載高通Snapdragon X系列處理器、在美國設計與組裝的筆記型電腦，預計2027年…
Google發表世界模型Genie 4，強化物理模擬與即時互動能力
Google旗下DeepMind周二（10/27）發表新一代世界模型Genie 4，可利用AI生成能夠自由探索、即時互動的虛擬世界，並進一步強化物理模擬、人物行為及聲音生成能力。使用者不僅能在其中移動，還能透過文字指令改變天氣、加入人物或物件，讓虛擬世界隨著操作持續變化。