新着記事

蘋果將永久關閉產品支援社群，鼓勵用戶到官方網站尋求資訊

蘋果於本周宣布將在11月20日永久關閉蘋果支援社群 (Apple Support Community)，未來用戶有問題，需轉到蘋果官方支援網站尋求解答。現在社群已轉為唯讀狀態。

威力德生醫線上商店委外廠商發生資安事件，部分消費者訂單資料遭異常存取

11月11日生技醫療公司威力德生醫（7713）於股市公開資訊觀測站發布重大訊息，該公司接獲線上商店平臺委外服務廠商順立智慧（Cyberbiz）通知，該公司發生資安事件，資料庫部分資料遭未經授權的異常存取，波及威力德生醫線上商店部分消費者訂單相關資料。威力德生醫獲報後已啟動應變機制…

Linux基金會調查揭軟體交付速度超過資安審查能力，近6成團隊跟不上

Linux基金會（The Linux Foundation）近期公布AI對軟體與網路安全影響的調查，58%受訪者指出，所屬團隊的軟體交付速度已快到安全審查難以跟上。研究於2026年6月至7月進行，共有308名從事資安相關工作的IT專業人員、軟體開發人員及開源軟體貢獻者參與。

NIST發布對抗式機器學習攻擊分類草案，示警MCP工具供應鏈風險

美國國家標準暨技術研究院（NIST）於11月9日發布對抗式機器學習（Adversarial Machine Learning，AML）攻擊分類草案NIST SP 2400-102e2026，整理預測式機器學習、生成式AI及代理式AI系統可能遭遇的攻擊，以及相應的防禦方式。

eMudhra憑證事故擴大，再有8張RSA中繼CA憑證遭撤銷

印度數位憑證業者eMudhra的憑證事故又有新發展。繼先前8張ECDSA中繼CA憑證因私密金鑰可從公開資訊還原而遭撤銷後，eMudhra後續調查又發現，另有8張RSA中繼CA憑證因無法證明私密金鑰移轉程序符合憑證政策要求，於11月7日遭撤銷。

RSAC預測2027年資安趨勢：AI代理增加漏洞處理壓力，企業須強化GRC與事件應變

資安產業會議RSA Conference（RSAC）從2026年大會議程及參與情況觀察，預測2027年資安主管與第一線人員的關注重心將有所不同。AI代理將發現及修補更多漏洞，企業資安團隊也必須重新檢視漏洞管理流程、資安人力及系統復原能力。

iThome健康・医療

基因序列預測模型AlphaGenome 2深入細胞層次，追查疾病相關DNA變異

DeepMind發布基因序列預測模型AlphaGenome 2，能依不同細胞類型與狀態，預測DNA變異對基因表現的影響。前代模型主要分析組織整體的分子活動，新版則能辨識只在特定細胞中發揮作用的變異，協助研究人員追查疾病相關的基因調控機制。

大型VLM看得懂圖片還不夠，中研院以Taiwan GBA與G-YOLO強化AI理解世界的能力

當AI模型開始能「看懂」照片，但是它真的理解眼前發生的事情嗎？

研究人員透露FortiClient重大漏洞Fortinet2Shell細節

11月10日Fortinet發布每月例行更新，一口氣公布及修補100個資安漏洞，其中一個存在於FortiClient的重大漏洞CVE-2026-121529，成為本次修補的焦點，原因在於，向Fortinet通報此事的Baldur Security資安顧問Kevin Joensen…

康橋國際學校林口校區遭Osiris勒索，傳出部分資料恐外流

康橋國際學校林口校區近日傳出遭駭客組織Osiris入侵並發動勒索攻擊，校方已向警方報案，並證實部分資料外流，目前已全面隔離受影響系統，偕同外部資安專家進行數位鑑識，釐清資料外流範圍及系統受影響情形。此外，警方初步清查，康橋其他分校並未受害，我們目前也發現僅有該校區的網頁無法正常連…

駭客濫用AI代理滲透測試平臺AntiFox，發動AWS雲端憑證竊取攻擊

資安業者Arctic Wolf Labs近日揭露駭客利用開源AI代理滲透測試平臺AntiFox，對網際網路服務及AWS雲端環境發動攻擊。AntiFox最初是從AI代理滲透測試工具ARTEX 0.1.1分支而來，具備中文介面，可讓使用者透過AI 代理自動執行滲透測試任務。研究人員發…

外交部領務局網站遭駭，逾7.2萬個護照大頭照外洩，另有授權書及ABTC資料遭取得

外交部領事事務局（領務局）發生重大資安事件，該機關於11月9日公布部分網站遭駭事件，並於11月12日更新公告內容，確認此次事件涉及三類民眾個人資料遭未經授權取得，包括7.2萬個護照大頭照檔案、2.6萬個駐紐約辦事處驗證的授權書掃描檔，以及774件亞太經濟合作商務旅行卡（ABTC）…

【資安日報】11月12日，netiCRM服務商內部管理主機遭駭，暫未發現捐款人資料外洩，已將500多家客戶主機納入檢查及重建範圍

● netiCRM服務商內部管理主機遭駭，暫未發現捐款人資料外洩 ● 航運巨擘馬士基證實資料外洩，傳遭WhiteArmor勒索500萬美元 ● 代理型AI搜尋GitHub外洩憑證，5分鐘內從Azure Key Vault外傳資料 ● N-central資安漏洞Able2Shell…

Fortinet揭露10月底修補的100個資安漏洞

網路安全設備廠商Fortinet於10月21日，針對FortiOS、FortiManager、FortiAnalyzer、FortiMail，以及FortiAuthenticator等應用系統發布安全強化更新，修補由頂尖AI找出的資安漏洞。本週該公司也如之前預告，公布這些漏洞的資…

Google發布生成式介面協定A2UI 1.0，代理可跨平臺產生互動介面

AI代理與應用程式介面之間，現在可以透過協定互相呼叫函式，取得執行結果後更新畫面。Google推出生成式介面協定A2UI 1.0，讓訂位、航班選擇等互動介面能透過新增的雙向函式呼叫機制查詢資料，也擴充無障礙及中繼資料支援。

長照系統改採實體卡證驗證引發讀卡機搶購潮，衛福部延至12月實施

為強化系統登入安全，衛生福利部推動「照顧服務管理資訊平臺」及「長照機構暨長照人員相關管理資訊系統」改採實體卡證驗證登入，讓長照業務相關人員透過讀卡機讀取自然人憑證或健保卡等卡證，完成身分驗證後登入系統。但此一作法近日引發長照從業人員反彈，多名從業人員自11月10日起陸續在社群平臺…

N-able發布N-central重大安全更新，修補研究人員公布的部分零時差漏洞

軟體公司N-able於11月10日，發布N-central重要安全更新2026.4 Hotfix 2（HF2），內容涵蓋多個資安弱點修補，以及強化該應用系統的整體安全性，包括：身分驗證、權限控管及Agent與Probe通訊安全，呼籲本地建置的用戶儘速套用。這次N-able修補的資…

地下論壇有人聲稱兜售4.6萬筆台積電員工紀錄，台積電回應無證據顯示公司系統遭入侵

今日有新聞媒體報導，有人在地下論壇DarkForums與BreachForums聲稱取得4.6萬筆台積電員工紀錄，資料量為6.9GB，當中包含個資，對方開價3個比特幣兜售，揚言一週內沒人買就公開全部資料，對此台積電的回應是：「已掌握此情形，正與相關雲端服務供應商及調查機關密切合作…

netiCRM服務商最新調查指出是內部管理主機遭駭，暫未發現捐款人資料外洩，已將500家客戶主機納入檢查及重建範圍

日前netiCRM捐款管理系統服務商網絡行動科技遭駭，數十家非營利組織接連發布相關資安警訊。如今，網絡行動科技進一步釐清事件影響範圍，指出這次遭入侵的是用來管理其他伺服器的內部管理主機，並非客戶使用的netiCRM系統所在主機。該公司表示，已確認自身持有的非營利組織客戶聯絡人資料…

AWS推出完全由AI代理人開發的雲端模擬器AWS Emulator

Amazon雲端服務（Amazon Web Services，AWS）周三（11/11）宣布推出AWS Emulator，這款供開發者在本機測試AWS應用程式的模擬器，完全由數千個自主AI代理人開發，AWS工程團隊未撰寫或審查任何一行產品程式碼，展示AI自主開發大型軟體的能力。

OpenAI招募AI旅遊規畫平臺Odessia創辦人

OpenAI將招募以AI輔助旅遊規畫平臺新創公司Odessia創辦人暨執行長，以強化線上旅遊服務能力。

菲律賓證管會傳數位平臺被駭，逾40萬用戶資料外洩

菲律賓證券交易管理委員會（Securities and Exchange Commission，SEC）本周一（11月9日）傳出數位平臺被駭，導致駭客竊走超過40萬用戶姓名、使用者名稱及稅籍編號等資料並放上網兜售。菲國SEC已著手調查。

Google同步更新Chrome 157穩定版、Chrome 156延伸穩定版與ChromeOS LTS版

Google於11月11日同步發布Chrome瀏覽器及ChromeOS作業系統安全更新。其中在Chrome 157桌面穩定版方面，Windows與Linux平臺更新至157.0.8103.78版，macOS平臺更新至157.0.8103.79版，共修補83個漏洞，包含5個重大漏洞…