新着記事
9361 件日付不明
駭客利用大數據平臺Qubole被竊憑證，入侵數十家企業AWS環境竊取資料
雲端資安業者Sentra與Wiz於11月9日揭露一起供應鏈攻擊事件，駭客取得大數據處理與資料湖平臺Qubole的AWS身分與存取管理（IAM）憑證，利用企業先前授予Qubole的跨帳戶存取權限，入侵數十家企業的AWS環境。Qubole可協助企業管理與分析大規模資料集，並提供AWS…
Anthropic公布Claude Fable、Mythos 5.2，效能提高30%、降價20%
Anthropic本周公布頂級模型Claude Fable 5.2和Mythos 5.2，輸出效能比5.1版快30%，但是成本降價20%。
Claude新增試算表與協作白板，還能直接操作第三方App
Anthropic周二（11/10）宣布擴充Claude工作功能，推出試算表Claude Sheets、協作白板Claude Whiteboards，並升級互動式連接器（Interactive Connectors），讓使用者直接在Claude內開啟及操作第三方應用程式。
日本宜得利系統遭非法存取，外洩企業會員、客戶個資近3,800萬筆
日本居家用品連鎖宜得利（Nitori）集團周一（11月9日）日公告客戶系統遭人未經授權存取，導致個人及企業會員、以及線上商店消費者的個資外洩最高3,762萬筆。
Fireworks AI遭駭波及Notion，部分AI對話紀錄遭未授權存取
AI模型基礎設施業者Fireworks AI遭駭，連帶波及雲端協作平臺Notion，部分Notion AI對話紀錄遭未授權存取，Notion通知受影響客戶，表示事件涉及約1%的工作空間。Fireworks更新調查結果，確認除原先揭露的機密資訊外，部分客戶帳務資料、資料集及模型權重…
Apple發布iOS、iPadOS 27.2.1與18.7.12版，緊急修補10個資安漏洞
Apple於11月9日發布iOS與iPadOS 27.2.1版及18.7.12版安全更新，兩份公告分別列出9個與6個CVE漏洞編號，扣除重複項目後，共修補10個獨立漏洞，受影響功能主要集中在iMessage、AirPlay及Bluetooth等三方面。
微軟發布11月例行更新，修補1,094個資安漏洞
11月10日微軟發布本月例行更新（Patch Tuesday），總共修補1,094個由該公司登記CVE編號的漏洞，相較於上個月1,413個明顯減少。若加上165個Chrome資安漏洞，這次修補的弱點達到1,259個。
Reddit利用AI整理商品評價，首波涵蓋約1萬項商品
你在購買商品前是不是會先搜尋特定商品的建議或評價？美國社群平臺Reddit周二（11/10）宣布推出Reddit Reviews，利用AI彙整各個社群的商品討論，自動歸納優缺點及正負面評價，協助消費者比較商品，首波涵蓋約1萬項商品。
Anthropic啟動IPO投資人說明會，最多募資625億美元
AI新創Anthropic周二（11/10）宣布，正式啟動首次公開募股（IPO）投資人巡迴說明會（Roadshow），預計以每股70至78美元發行股票，若以價格區間上限計算，公司最多可募資625億美元。
CSA建議企業推動資安職能轉型，從漏洞管理導入AI代理
雲端安全聯盟（CSA）提出資安組織調整建議，認為AI代理逐漸能夠協助漏洞分析、程式碼檢查等工作，可能改變企業資安團隊的人力需求與職能分工。未來小型資安團隊搭配多個AI代理，可能完成過去需要較大團隊才能處理的任務。因此，企業應先調整資安工作流程與人員分工，再依實際成效決定是否改變團…
澳洲更新關鍵基礎設施資安指引，強化網路隔離措施並納入AI風險管理建議
澳洲內政部轄下CISC更新關鍵基礎設施風險管理計畫（CIRMP）指引，說明業者如何透過身分驗證、網路隔離及供應鏈管理，降低網路攻擊與關鍵服務中斷的風險。新版指引也納入AI系統可能造成的營運風險。
柏克萊研究推演2027至2029年AI資安威脅，AI代理供應鏈與自動化攻防成焦點
美國加州大學柏克萊分校長期網路安全中心（CLTC）旗下AI Security Initiative提出2027至2029年3種AI資安威脅情境，推演攻擊者如何利用AI擴大社交工程攻擊、自動尋找漏洞並與企業防禦系統交手，甚至利用企業與供應商AI代理之間的信任關係發動攻擊，影響企業營…
俄羅斯駭客入侵羅馬尼亞政府Exchange伺服器，意圖竊取北約及歐盟相關郵件
資安業者ESET近日揭露，與俄羅斯情報機構有關的駭客組織Turla，利用過去未曝光的惡意程式工具組Cereal，入侵哈薩克及羅馬尼亞政府機構的Microsoft Exchange伺服器，藉此蒐集情報。ESET於2025年11月發現哈薩克政府機構遭入侵，後續也在羅馬尼亞政府機構發現…
迪士尼擴大與Adobe的AI合作，從樂園設計延伸至電影與體育內容
Adobe與迪士尼擴大合作，建立多年期策略聯盟，將以AI模型開發服務Firefly Foundry開發符合迪士尼作品需求的生成式AI模型，並把合作範圍延伸至電影後製、視覺特效及體育內容製作。雙方先前已將相關技術用於迪士尼樂園的設計流程，新合作將涵蓋華特迪士尼影業的StudioLA…
微軟WinApp CLI新增WinUI DevTools，AI代理可檢查執行中的介面元件
微軟發布Windows應用程式命令列開發工具WinApp CLI 0.8，新增實驗性預覽功能WinUI DevTools，讓開發者及AI代理檢查執行中的WinUI 3應用程式，查看介面元件屬性、版面配置及對應的XAML原始碼位置，也能即時測試修改結果。新版另加入效能分析及C++專…
英特爾在臺揭露主流PC、邊緣運算到資料中心最新運算架構，加速布局Agent AI
英特爾在今年8月舉行的Hot Chips 2026展示最新架構，反映AI運算競爭正在改變方向。過去幾年，市場焦點多集中於大型模型訓練，需要大量GPU算力與資料中心資源，但隨著生成式AI逐漸進入企業應用，接下來的挑戰將轉向如何讓模型被廣泛使用，也就是大規模推論。
捐款人個資恐外洩！netiCRM服務商遭駭，公督盟、司改會等超過20個非營利組織接連示警
臺灣非營利組織使用的捐款管理系統netiCRM傳出資安事件，服務商網絡行動科技部分伺服器遭外部攻擊者入侵，包括婦女新知基金會、公民監督國會聯盟、民間司法改革基金會及台灣同志諮詢熱線協會等超過20個非營利組織相繼發布公告，提醒捐款人留意可疑來電與詐騙訊息。其中，公督盟已預防性暫停線…
應用程式安全檢測可透過臺灣SaaS平臺執行，叡揚資訊促成Mend臺灣雲端區域上線
因應臺灣企業與組織對於主權IT的重視程度日益提高，越來越多國際資安廠商選擇在臺灣提供在地化的雲端服務。以今年為例，公有雲暨資安服務廠商Google Cloud於8月初宣布，在臺灣雲端區域正式啟用Google Security Operations服務，協助臺灣的企業與組織滿足資料…
涉嫌入侵美國大學進行非法加密貨幣挖礦的加拿大駭客，被引渡至美國受審
美國司法部於11月3日公告，兩名加拿大男子Ryan James Roach（35歲）與Mathiew James Stubbings（41歲），涉嫌在2016年6月至2019年12月間，入侵紐約、田納西、北卡羅來納及麻薩諸塞州教育機構的系統，竊取登入憑證，並植入惡意程式，利用受害…
【資安日報】11月10日，甫揭露的OpenSSH漏洞SSHole出現嘗試利用活動
● 甫揭露的OpenSSH漏洞SSHole出現嘗試利用活動 ● 法國將10月冷凍與冷藏設備網攻歸因於伊朗，波及約700處零售據點 ● SEGA集團因日本Arara資安事件外洩資料近220萬筆 ● 高雄警方破獲民眾透過AI自學架設自動化網路攻擊系統 ● DigiCert資料外洩源自…
WorkOS資料外洩事故出現新進展，AI滲透測試框架突破測試環境釀禍
上週身分驗證服務公司WorkOS發生資料外洩事故，該公司內部銷售應用程式遭未經授權存取，攻擊者疑似使用AI滲透測試框架ARTEX自動化執行。事隔數日此事出現新的變化，有研究人員承認，其實是他們正在透過ARTEX執行資安基準測試的過程當中，該AI代理意外逃脫隔離測試環境造成。Wor…
N-able遭揭露逾30個零時差漏洞，緊急關閉全球N-central雲端服務，要求本地建置客戶停機
IT管理軟體公司N-able旗下的遠端監控與管理（RMM）平臺N-central，近日遭研究人員公布一系列資安漏洞，其中部分漏洞可串聯形成遠端程式碼執行（RCE）攻擊鏈，使攻擊者取得系統管理權限。N-able於11月9日宣布重大資安事件，緊急關閉全球託管版N-central服務，…
醫療AI從內容生成走向自主行動，衛福部下一階段指引瞄準Agent治理
衛福部今年5月發布醫療機構生成式AI應用指引，為醫院導入生成式AI提供風險管理參考，但能自主決策、採取行動的AI Agent，尚未納入適用範圍。
AWS支援以暫時性憑證跨分區存取雲端資源，減少長期金鑰依賴
AWS擴充安全權杖服務（AWS Security Token Service，STS），讓工作負載可以使用原有的身分，在不同AWS分區（AWS Partitions）取得暫時性憑證，存取獲得授權的雲端資源。企業不必再替跨分區作業另外保存長期有效的IAM存取金鑰，可減少金鑰外洩風險…