日本零售及娛樂業者接連傳出資安事件。折扣量販連鎖MrMax、便利商店LAWSON確認會員資料外洩；卡拉OK業者第一興商則因委外廠商員工電腦感染惡意程式，導致客戶及員工資料可能外洩 ...

UpGuard進一步抽查部分Supabase資料庫暴露案例，發現一個非洲國家的領事館洩漏2.5萬人的個資，包括住址和緊急安置點位置等資訊：一家美國代客泊車業者有逾10萬名顧客的聯絡資料、車牌及消費紀錄可公開讀取；一個加拿大移民服務業者資料庫的近5,0 ...

企業安全檔案傳輸與分享服務商 Kiteworks日前修補旗下產品 共126個漏洞，涵蓋核心平臺Core、電子郵件防護閘道（ Email Protection Gateway， EPG）及Secure Data ...

微軟周一（10/12）發表第三代自研AI加速晶片 Azure Maia 300 ，預計2027年投入正式生產環境，成為旗下產品與服務的主要AI推論系統，同時將 Azure Maia系列晶片的部署規模 擴大至數GW（數十億瓦）。

日本零售及娛樂業者接連傳出資安事件。折扣量販連鎖Mr Max、便利商店LAWSON確認會員資料外洩；卡拉OK業者第一興商則因委外廠商員工電腦感染惡意程式，導致客戶及員工資料可能外洩 ...

今年5月18日，經濟部推出了行動工商憑證，讓企業不必再依賴實體晶片卡與讀卡機，就能透過手機完成身分驗證及數位簽章。行動工商憑證不只是改變使用方式，更將傳統分散在各應用系統的憑證查驗，轉為集中驗證架構，並支援依網站及期限設定行動附卡授權，讓企業更容易管 ...

擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

外界將Muse Wonder視為Meta重返前沿AI模型競爭的重要一步。 路透社 指出，Meta過去一年投入數十億美元擴充AI基礎設施並積極延攬研究人才，如今正試圖縮小與OpenAI及Anthropic的差距。

針對遭到利用的CVE-2026-85097，形成的原因在於Bricksforge完全信任用戶端上傳檔案的中繼資料，雖然該外掛會驗證檔案的MIME類型，卻不會檢查參數裡的內容，使得攻擊者有機會在未經身分驗證的情況下，遠端於WordPress網站上傳及執 ...

GitHub儲存庫封存後，專案已改為唯讀，不再接受新的問題回報、程式碼合併請求或社群貢獻。現有原始碼與先前發布的執行檔仍可取得，既有自行架設的環境不會因此停止運作，社群可以依授權條款自行分叉開發。不過，日後若有錯誤或漏洞需要修正，使用者須自行維護分支或尋求其他支援，HashiCorp提醒，繼續使用前應評估安全風險及營運、法遵需求。

駭客濫用AI增強攻擊的力道，現在可說是越來越頻繁，如今有初始存取管道掮客（IAB）也加入利用的行列。資安公司SOCRadar揭露 以經濟利益為動機的俄羅斯初始存取管道掮客CyberXero ...

攻擊涉及丹麥冷凍空調設備製造商Danfoss的控制系統，資安業者Claroty今年8月曾揭露相關控制器的3項安全漏洞，但目前尚無法確認這些漏洞是否遭本次攻擊利用 iThome資安新聞編輯團隊溫馨提醒 ...