新着記事
9361 件日付不明
N-central資安漏洞Able2Shell公布後出現嘗試利用活動
本週資安研究員Sean Bales公布33個N-central零時差漏洞（統稱為Able2Shell），N-able隨後關閉全球多個地區的代管服務，要求本地部署客戶暫時關閉伺服器因應。值得留意的是，在這些漏洞公布不久，攻擊者已嘗試用於實際攻擊。威脅情報公司watchTowr、De…
OKX攜手紐約證交所母公司ICE，本月推出24小時代幣化證券交易
加密貨幣交易所OKX周三（11/11）宣布，將於11月23日透過與紐約證交所母公司洲際交易所（Intercontinental Exchange，ICE）合資成立的OKXICE，在美國推出代幣化證券交易服務，讓符合資格的美國投資人能夠全天候交易美國股票及指數股票型基金（ETF）。
聯合航空封鎖未授權AI代理人，限制查詢航班與訂票
美國聯合航空（United Airlines）周四（11/12）宣布，將限制未經授權的第三方AI代理人存取旗下數位服務，包括航班查詢與訂票，以防範個資外洩、非預期交易及違反航空法規等風險。
義大利約6,300所學校收炸彈恐嚇信、多校疏散，臺灣大葉大學校友帳號疑成跳板
義大利11月11日發生大規模電子郵件恐嚇事件，全國約6,300所學校收到宣稱校內放置爆裂物的電子郵件，部分學校緊急疏散師生，警方出動人員及防爆專家進行安全檢查。值得關切的是，義大利媒體指出，這批恐嚇信的寄件資訊涉及臺灣大葉大學的電子郵件帳號，該帳號疑遭不當利用，當地警方正追查實際…
OpenAI Businesses in ChatGPT挑戰Google、Meta線上商家平臺服務
OpenAI本周三（11月11日）推出Businesses in ChatGPT，讓商家在ChatGPT中建立官方據點，作為與消費者互動和行銷管道以拓展業務。
Cloudflare研究新一代身分驗證技術，兼顧後量子安全與AI代理流量管理
未來具備密碼學攻擊能力的量子電腦可能破解Privacy Pass目前使用的傳統密碼技術，讓攻擊者偽造權杖，進而繞過速率限制等安全控制。網路服務與資安業者Cloudflare近日說明，正研究具備後量子安全能力的新一代私密身分驗證技術MOLE。
Google預測2027年資安趨勢，AI代理將深入SOC與企業防禦
Google Cloud發布2027年資安趨勢預測，指出AI將進一步改變企業資安攻防模式。在防禦方面，AI代理可望協助資安維運中心（SOC）調查與處理安全事件，但企業也須防範代理權限過大及管理不當帶來的風險。在攻擊方面，軟體供應鏈可能持續遭到污染，攻擊者也可能更重視竊取企業資料進…
微軟揭露駭客利用代理型AI搜尋GitHub外洩憑證，5分鐘內從Azure Key Vault外傳資料
微軟威脅情報團隊觀測到攻擊者利用代理型AI工具，大量搜尋公開GitHub程式碼儲存庫，尋找外洩的應用程式憑證及其他機密資料，再利用找到的有效憑證登入企業雲端環境，進一步查找及存取雲端資源。其中一起案例，AI代理先搜尋GitHub中的機密資料，再從Azure Key Vault外傳…
Git修補6項資安漏洞，惡意儲存庫恐觸發任意程式碼執行
Git專案於11月10日修補6項資安漏洞，其中CVE-2026-111760可能讓攻擊者透過特製的惡意儲存庫，在特定複製情境下執行任意程式碼，CVSS 3.1風險分數為8.0，屬於高風險等級。
DeepMind以AI代理驗證Signal加密實作安全性，數學證明擴及機器碼層級
Google DeepMind公布AI代理形式化驗證（Formal Verification）框架AlphaProof Code，利用AI代理驗證Signal加密通訊協定的核心程式庫libsignal，將安全性證明延伸到編譯後的機器碼。Signal協定廣泛應用於通訊服務，此次5名…
Google推出醫療版Gemini，可串Epic、Oracle電子病歷系統，還整合AI Agent協助看診和保險審查
Google Cloud昨（10）日推出醫療專用AI解決方案Gemini for healthcare，讓AI Agent不只回答問題，還能跨系統查找資料、協助完成多步驟工作。這套方案整合醫療專用Skills、資料連接器和AI治理機制，可串接Epic、Oracle Health等…
【資安日報】11月11日，駭客利用大數據平臺Qubole被竊憑證，入侵數十家企業AWS環境竊取資料
● 駭客利用大數據平臺Qubole被竊憑證，入侵數十家企業AWS環境 ● 日本警方查獲車載偽基地臺，逮捕涉嫌干擾手機通訊的男子 ● netiCRM服務商遭駭，超過30個非營利組織示警捐款人個資恐外洩 ● 微軟發布11月例行更新，修補1,094個資安漏洞 ● 韓國海運業者演練船舶資…
Adobe發布11月上半例行更新，修補110個資安漏洞
11月10日Adobe發布例行更新，針對旗下9款產品修補110個漏洞，涵蓋Adobe Experience Manager（AEM）、Adobe Connect、Photoshop、Premiere、After Effects、Audition、Dimension、Media E…
Google Gemini 4 Carbon全面上線，以較低價對打Anthropic Fable/Mythos 5.2
Google本周宣布最新一代尖端模型Gemini 4 Carbon 已開放給企業、開發者及個人付費用戶，API存取費用為Anthropic Fable/Mythos 5.2一半。
Amazon ElastiCache Serverless加入向量與全文搜尋，可混合查詢即時資料
Amazon ElastiCache Serverless的Valkey快取除了原有的鍵值存取功能，現在也支援向量搜尋、全文搜尋、混合搜尋及資料彙總（Aggregation）。應用程式可在單次查詢中結合文字與向量條件，直接檢索持續更新的快取資料，應用於即時推薦、商品搜尋及AI系統…
國網中心布局主權AI，TAIWAN AI RAP擴充模型微調能力，加速AI應用落地
生成式AI競爭快速升溫，各國不只競逐大型模型能力，也開始布局支撐AI發展所需的算力、資料與模型訓練能力。國研院國網中心主任張朝亮在本周一場公開活動中表示，台灣要發展主權AI，需要具備足夠算力，並結合模型研發與台灣資料、語料訓練能力，才能建立符合自身需求的AI能力。
微軟.NET 11登場，C# 15新增聯合型別、CLI導入Native AOT加速
微軟在.NET Conf 2026開發者大會發布.NET 11正式版，C# 15新增聯合型別（Union Types）與封閉階層（Closed Hierarchies），.NET SDK預設啟用採Native AOT編譯的命令列啟動程式，減少常用指令的啟動時間。新版也改善建置工具…
漢來美食委外購物商城發生資安事件，部分消費者訂單資料遭異常存取
餐飲服務公司漢來美食（1268）11月10日於股市公開資訊觀測站發布重大訊息，接獲委外購物商城服務廠商順立智慧（Cyberbiz）通知發生資安事件，該公司資料庫部分資料遭未經授權的異常存取，涉及漢來美食線上購物商城部分消費者訂單相關資料。漢來美食接獲通知後已立即啟動資安事件應變及…
CISA警告6個弱點遭積極利用，其中包含Outlook、Chrome零時差漏洞
11月10日美國網路安全與基礎設施安全局（CISA）宣布，已掌握6個新漏洞遭到積極利用的證據，將其列入已遭利用漏洞名單（KEV），並要求聯邦機構限期修補。這些漏洞是：Outlook欺騙漏洞CVE-2026-124194、Chrome記憶體釋放後再存取利用（Use After Fr…
黑松線上商店委外廠商資料庫遭異常存取，訂單資料恐受影響
11月10日食品飲料公司黑松（1234）於股市公開資訊觀測站發布重大訊息，旗下線上商店平臺的委外服務廠商順立智慧（Cyberbiz）發生資安事件，資料庫遭到未經授權的異常存取，其中包含黑松線上商店平臺的訂單相關資料。根據初步評估，黑松表示目前對公司財務及業務並無重大影響。
AMD正式推出第6代EPYC伺服器處理器，首波上市產品為SP7平台，主打AI資料中心與企業運算市場
AMD今天(11/10)宣布第6代EPYC伺服器處理器正式上市，首波推出採用SP7平台的產品，採用新的Zen 6架構，瞄準AI資料中心、雲端服務、高效能運算（HPC）以及企業關鍵應用。AMD表示，第6代EPYC的定位不只是提供傳統CPU運算能力，而是成為AI基礎設施中協調GPU、…
微軟警告Outlook零時差漏洞已遭到利用
微軟於11月例行更新（Patch Tuesday）共修補超過1千個資安漏洞，其中有一個特別值得注意，原因是該公司已偵測到漏洞利用活動，呼籲用戶儘速安裝修補程式。
SAP發布11月例行更新，修補4個滿分漏洞
企業應用軟體公司SAP於11月10日發布本月例行更新（Security Patch Day），修補旗下多項企業軟體產品的安全漏洞。本次公布35個應用系統的資安漏洞、4個在GitHub公布的程式庫弱點，並更新先前發布的3份資安公告內容。其中最受關注的地方，在於本次修補4個CVSS嚴…
主動管理AI價值與風險，Gartner建議企業可採取三項措施
在10月下半於美國佛州舉行的Gartner IT Symposium/Xpo大會上，IT 研究與顧問公司Gartner探討資訊長現在面臨的一項關鍵挑戰：如何讓價值累積的速度超越風險成長的速度。