OpenJS今年第二季公布的資安進展 ...

Salesforce也提出AI控制層（AI Control Plane），讓企業盤點並註冊目前使用的AI代理及相關能力，再建立AI代理的身分與管理政策。AI代理投入運作後，企業還可管理其生命週期、評估效能，並掌握行為、執行結果與使用成本。

日本數位廳在9月11日揭露政府共通業務環境GSS遭未授權存取，攻擊者利用VPN漏洞入侵系統，約24.6萬筆政府機關職員及相關業務人員個資可能外洩。而後續發布的事件問與答公告更指出，遭利用的是攻擊前已公開、CVSS風險評分中級（Medium）的已知漏洞，儘管已加快處理，攻擊者仍搶在修補程式套用前成功入侵 ...

擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

平臺工程不是趨勢，是讓開發更有效率的基礎設施。 Hello World Dev Conference 是專門為開發者舉辦的年度技術盛會。「Hello World」是每位開發者寫下的第一行程式，也是我們對技術初心的提醒：動手寫、實際做、與同行交流。

擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

Cloudflare導入Automatic Key Exchange後，目前已掃描來源的後量子TLS 1.3連線增至每天約450億次，其中99.2%的後量子流量不需額外一輪往返即可完成TLS交握。（圖片來源／Cloudflare） ...

雲端安全聯盟（CSA）發布企業零信任計畫管理指引，建議企業建立長期治理機制，成立專責辦公室統籌跨部門導入，並從小範圍保護面逐步擴大，同時定期評估成熟度、管理第三方存取及供應鏈風險 雲端安全聯盟（CSA）發布《零信任計畫管理指引》 （Zero ...

GitLab修補CVSS風險分數達10分的重大路徑穿越漏洞CVE-2026-85706，未通過身分驗證的攻擊者可能讀取伺服器上的任意檔案，漏洞公開隔天已出現探測行為 iThome資安新聞編輯團隊溫馨提醒 ...

企業資安曝險管理業者Brinqa併購PlexTrac，將滲透測試、攻擊驗證及修補後複測能力納入既有曝險管理流程 ...

資安公司Proofpoint指出，串連Chrome零時差漏洞CVE-2026-85046與CVE-2026-87491，以及Windows零時差漏洞CVE-2026-85880的漏洞利用工具包BlueMoon，已被用於在4個國家從事網路間諜活動 ...

未來，IBM 與百商數位將持續深化合作範疇，共同推動 LinuxONE 在金融交易領域的廣泛應用，協助台灣金融機構在兼顧安全、穩定與既有服務品質的基礎上，建構具備高彈性、集中化管理與可持續擴充的新一代數位交易環境。