Google揭露中國相關駭客組織ARMORY CASTLE利用BeyondTrust Remote ...

資安公司Palo Alto Networks揭露駭客組織UNC5820（CL-STA-0954）在一家電信公司的長期攻擊活動，駭客利用防火牆作業系統FortiOS漏洞CVE-2025-61624，藉此於受害組織植入惡意軟體PeerStitch ...

過去開發者使用大型語言模型協助製作Linux核心修補程式時，必須在提交紀錄加入Assisted-by: ...

資安業者Huntress於 10月16日揭露 ，ConnectWise Cloud Backup的Microsoft 365應用程式憑證遭到濫用，攻擊者藉此未經授權登入162個Microsoft 365租戶。ConnectWise Cloud ...

首先，Microchip為Flashtec PCIe Gen 5 NVMe 5016控制器新增商用國家安全演算法套件CNSA 2.0支援，協助儲存設備因應後量子密碼學安全需求，並透過雙埠設計及備援資料路徑提升可用性。最新推出的Switchtec ...

思科揭露鎖定臺灣研究機構的魚叉式網釣攻擊，中國駭客UAT-11985冒用臺灣歐盟中心、政治大學國際關係研究中心，以及臺灣智庫等機構名義，利用公開活動資訊製作邀請郵件，藉此從事對手中間人攻擊（AiTM） ...

Arch Linux社群套件庫Arch User Repository（AUR）遭攻擊者植入偽冒套件，假冒熱門套件管理輔助工具yay與paru，並透過惡意安裝腳本，以root權限執行遠端Shell指令 ...

Cloudflare 公布 爬蟲信任評估機制，針對已通過身分驗證的機器人，持續觀察是否遵守網站抓取規則，以及收到降低請求頻率的要求後是否配合，再依長期行為建立信任評等。該機制目前已在內部使用，未來預計開放客戶設定信任門檻，決定如何處理爬蟲流量。

Go版TypeScript 7編譯器tsc-ts不需依賴Node.js，可執行型別檢查、輸出JavaScript及增量建置，開發團隊進行約1.7萬組測試，公布的結果均與Go版編譯器一致，並提供macOS、Linux及Windows套件 ...

資安公司Sansec警告，Adobe近日修補的Adobe Commerce（Magento Open Source）滿分漏洞CVE-2026-103849（BlockStrap）相當危險，該公司在一天內找出4種利用方法，用戶應儘速處理 ...

微軟上周公布 自行開發的尖端模型MAI-Base-2，號稱在多項核心效能與基準測試上超越OpenAI的主流模型，且在推論與訓練過程中所消耗的算力僅需對手的1/4。 微軟6月公布第一款自有模型 MAI-Base-1 ...

Linux核心PwnEscape漏洞來自網路封包檢查碼處理缺陷，攻擊者可能藉此從虛擬機器讀取主機記憶體，研究人員更在測試環境取得主機最高管理權限，Linux核心現已發布修補程式 ...