新着記事
9361 件2月9日（火）
What are cold weather payments and who can get them?
As temperatures drop, heating costs rise, but there is some help for many households through cold weather payments.
5月30日（木）
How much is the minimum wage?
The official minimum rates of pay rose for 2.7 million workers on 1 April.
12月12日（土）
What is the Paris Agreement and why does 1.5C matter?
In Paris in 2015, almost 200 countries signed a landmark agreement designed to limit global warming to 1.5C and avoid its worst impacts.
9月23日（月）
A really simple guide to climate change
Human activities are causing world temperatures to rise, posing serious threats to people and nature.
1月14日（金）
What is happening to UK prices?
Inflation in the UK rose to 3.5% in the year to September, the highest rate in nearly a year and above the Bank of England's 2% target.
日付不明
Visual Studio C++動態除錯正式推出，可逐行檢查最佳化程式
微軟在Visual Studio正式推出C++動態除錯（C++ Dynamic Debugging）功能，支援所有Visual Studio 2026更新通道及MSVC Build Tools 14.52。開發者可在經過最佳化的C++程式中查看區域變數、逐行檢查程式碼，甚至進入原…
AWS擴充AgentCore執行環境，支援大型程式編譯與本地模型載入
AWS擴充Amazon Bedrock AgentCore執行環境，新一代Runtime V2的單一工作階段最多可使用8個虛擬CPU及32 GB記憶體，容器映像檔容量上限也提高至10 GB，讓AI代理能在執行環境內編譯大型程式專案、操作瀏覽器及載入本地模型。新版目前已成為19個A…
AI資安
回顧2026年11月第二週的資安動態，委外服務業者的資安風暴延燒並占據大量新聞版面。放眼世界各國，日本郵件服務商Arara遭駭，逾8,100萬筆資訊可能外洩，影響超過380家企業客戶，包括摩斯漢堡、BIC Camera及SEGA等知名業者；西班牙的航空訂位系統供應商Amadeus…
資安新聞焦點
● Apache修補網頁伺服器HTTP/2模組的重大漏洞 ● eMudhra再撤銷8張RSA中繼CA憑證 ● N-able緊急修補研究人員公布的N-central零時差漏洞 ● 外交部領務局網站遭駭，逾7.2萬個護照大頭照外洩 ● AI資安平臺AntiFox被用於AWS雲端憑證竊…
GovTech月報第58期：國網中心擬擴充TAIWAN AI RAP模型微調服務；歐洲央行將在2027年試點驗證數位歐元的實境支付能力
重點新聞(10/13~11/13)
外洩樣本揭露公部門威脅態勢與漏洞警報，恐暴露防禦缺口
資安情資業者ThreatMon近期在社群媒體X發文揭露，有威脅行為者在地下論壇發文，聲稱駭客組織「UNC6783」已入侵臺灣國家資通安全研究院（NICS），並竊取及外洩102 GB的內部文件。對此，iThome向資安院求證，資安院表示，去年7月已進行資安通報，目前仍持續監控觀察中…
Apache修補網頁伺服器HTTP/2模組的重大漏洞，64%雲端環境恐曝險
Apache軟體基金會（ASF）於11月11日發布Apache HTTP Server 2.4.71，修補3個資安漏洞，其中最受到關注的部分，是存在於HTTP/2模組mod_http2中的重大安全漏洞CVE-2026-119618，該弱點源自多執行緒處理HTTP/2請求時的競爭條…
Rust 1.100允許延後採用新套件，Never Type歷經10年正式穩定
程式語言Rust開發團隊發布Rust 1.100.0，套件管理工具Cargo新增依賴套件發布冷卻期，讓開發者延後採用剛上架的套件版本，降低軟體供應鏈攻擊風險。新版也正式支援歷經10年5次進入穩定階段嘗試未果的Never Type，並開放自訂記憶體配置器的核心介面。
泰航與芬蘭航空各因Amadeus資安事件外洩逾6萬筆與11萬筆旅客資訊
泰國航空（Thai Airways）及芬蘭航空（Finnair）週一（11月9日）公告， 訂票服務系統供應商Amadeus遭到非法存取，分別導致超過6萬及11.6萬筆乘客記錄可能外流。
正能量智能子公司電商資料庫遭未授權存取，已通知受影響消費者並啟動資安應變
11月11日科技與運動休閒產業公司正能量智能（5348）於股市公開資訊觀測站發布重大訊息，說明旗下子公司正能量運動發生網路資安事件，WooCommerce電商系統資料庫遭到未經授權存取及資料擷取。公司發現異常後，已啟動資安應變機制，展開事件調查及原因追查，根據初步評估，本起事故對…
美而快電商系統遭異常存取，部分請求涉及會員訂單API
11月12日電子商務及服飾零售公司美而快（5321）於股市公開資訊觀測站發布重大訊息，該公司於11月10日接獲客戶反映，有消費者收到疑似詐騙電子郵件，他們隨即啟動資安應變及調查機制，經回溯分析系統存取紀錄，發現外部特定IP位址曾對電商系統進行異常存取，部分請求涉及會員訂單相關AP…
AI沒有創造全新攻擊手法，卻讓駭客有能力攻擊更多目標
一場網路攻擊，從取得受害系統的存取權限，到透過多個AI Agent協同執行攻擊，最後大規模蒐集存取憑證，可能不到六小時就能完成。攻擊者不再只是逐步尋找漏洞、手動執行攻擊，而是利用AI串聯不同階段的工作，在短時間內擴大攻擊規模。
大金空調零件線上商城委外廠商發生資安事件，141筆訂單資料受波及、132筆個資遭未授權存取
和泰車（2207）11月12日下午於股市公開資訊觀測站發布重大訊息，子公司和泰服務行銷的委外服務廠商順立智慧（Cyberbiz）發生資安事件，導致旗下大金空調零件線上商城的資料庫部分內容遭未經授權存取，目前掌握共有141筆訂單資料受到波及，其中涉及132筆個人資料。和泰服務行銷已…
長榮物流部分資訊系統遭攻擊，啟動資安防禦與復原機制
11月12日物流及貨運服務公司榮運（2607）於股市公開資訊觀測站發布重大訊息，長榮物流部分資訊系統遭受駭客攻擊，伺服器出現異常情形，公司隨即啟動資安應變措施因應，目前資訊系統已恢復正常，初步評估對公司財務及業務並無重大影響。
憂AI助長網攻及生物武器風險，美國非營利組織控告OpenAI等5家業者
美國4家非營利組織周四（11/12）聯合提告，指控OpenAI、Google、Meta、Anthropic及SpaceXSI開發的先進AI系統可能失去人類控制，助長網路攻擊及生物武器擴散，要求法院凍結相關模型的開發。
大聯大發生資安事件，部分員工姓名與公務電子郵件遭未經授權存取
11月12日半導體通路商大聯大（3702）於股市公開資訊觀測站發布重大訊息，該公司偵測到內部系統出現異常存取情形，經調查確認，部分員工姓名及公務電子郵件地址遭未經授權存取，公司已立即啟動應變程序，並採取必要防護措施，初步評估對公司財務及業務均不受影響。不過，該公司未進一步透露受影…
黃仁勳辭去Nvidia執行長立刻生效，財務長Colette Kress接任臨時執行長、董事會任命首任董事長
Nvidia董事會11月12日宣布，黃仁勳辭去Nvidia總裁、執行長暨董事職位，立即生效。由現任執行副總裁暨財務長Colette Kress擔任臨時執行長。Nvidia也任命了首任董事長。
Google攜三星推出AI智慧眼鏡，挑戰市場龍頭Meta
Google周四（11/12）宣布，攜手三星、南韓眼鏡品牌Gentle Monster及美國眼鏡品牌Warby Parker推出搭載Gemini的AI智慧眼鏡，預計12月10日率先在美國及南韓上市，首波不包括臺灣，正式挑戰由Meta主導的智慧眼鏡市場。
微軟Microsoft 365服務異常，影響全球多項服務
微軟（Microsoft）周四（11/12）發生Microsoft 365服務異常，影響Exchange Online、Teams、SharePoint Online及Microsoft 365 Copilot等多項服務，可能波及全球使用者。微軟已採取多項復原措施，但部分伺服器仍…