PHP開發團隊即將修補的2個重大漏洞，傳出在公布之前就已經曝光！此事引起多家資安公司關注並提出警告，指出這些漏洞就是CVE-2026-109618、CVE-2026-109619，並將它們稱為PHP2Shell ...

資安業者Symantec 公布調查 ，揭露俄羅斯駭客組織APT28攻擊兩個北約成員國的執法機關、海軍造船企業及軍用飛機引擎製造商。其中，造船企業遭植入HookEdge後門，攻擊者取得帳號認證資料，並利用受害電腦主動連向外部伺服器，建立SSH反向通道，以便從外部存取企業內網。

Cloudflare投入開發Rust版TypeScript編譯器tsrs，初步測試顯示記憶體用量較Go版減少約70%，並提供Wasm版本，可直接在瀏覽器檢查程式碼與產生JavaScript 熱門新聞 ...

對話上鎖功能提供所有ChatGPT用戶，包括免費版、Go、Plus、Pro、Business、Enterprise和Edu版。這功能提供給新版macOS及Windows桌機版App，可以上鎖的對話包括ChatGPT在Chat或Work模式下符合資格的 ...

近期韓國金融機構遭攻擊者利用開源AI工具搭配自動化滲透框架，從漏洞探查、建立跳板、繞過防禦到竊取資料均由AI協助完成，造成至少7家金融機構、逾6萬筆個資外洩；而在日本近期也有多起企業遭攻擊事件，攻擊者利用AI快速掃描漏洞、逆向分析應用程式並植入惡意程 ...

趨勢科技於10月19日宣布 推出日本網路韌性計畫（Japan Cyber Resilience Initiative） ，將提供最高相當於100億日圓的TrendAI Flex軟體授權額度，協助日本企業透過TrendAI Vision ...

Google倫敦europe-west2服務區域發生電力問題，造成多項雲端服務錯誤率升高，並出現網路連線間歇性異常，多項英國金融與公共服務受影響 iThome資安新聞編輯團隊溫馨提醒 ...

美國網路安全暨基礎設施安全局（CISA）於10月20日，將6個已遭利用的漏洞新增至已遭利用漏洞（KEV）名單，涵蓋Plex Media Server、EG Secure Solutions SiteGuard Server ...

提前公開尚未修補的漏洞，也可能讓攻擊者有更長時間加以利用，因此curl將公開處理限制在中低風險案件。專案今年1月底終止漏洞獎勵計畫，3月恢復透過HackerOne接受通報，但沒有恢復獎金，如今則改以漏洞嚴重程度決定公開或私下處理。

美國人力招募軟體商Bullhorn遭網路攻擊，一度關閉招募管理平臺，並要求部分客戶重設API帳號密碼，現在服務已陸續恢復，但亞太地區仍有用戶無法登入 擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業 ...

PHP開發團隊即將修補的2個重大漏洞，傳出在公布之前就已經曝光！此事引起多家資安公司關注並提出警告，指出這些漏洞就是CVE-2026-109618、CVE-2026-109619，並將它們稱為PHP2Shell ...

本週Google正式推出Chrome 156版，修補逾350個資安漏洞，其中包括Skia、Accessibility、CSS、Paint及WebRTC等元件的重大記憶體安全弱點，Windows、macOS、Linux、Android用戶應儘速升級修補 ...