攻擊者未能成功利用競態條件時，通常只會造成TCP連線建立失敗，不會讓整個系統當機，因此可以持續重試。Anthropic已在具備MPTCP監聽服務的Linux測試環境中，成功驗證遠端取得root權限的攻擊方式。MPTCP是一種允許同一條TCP連線使用多 ...

這次修補最受關注的地方，是重大等級的 CVE-2026-76024 ...

每年的年底是零售購物的高峰，隨著銷售旺季到來，Palo Alto Networks於10月28日 發布報告 ，示警零售業者與消費者面臨的網路攻擊風險升高，攻擊者可能趁零售業者忙於應付交易高峰、系統更新與調整受限的時機發動攻擊。

從業務部門來看，北美市場仍是Amazon最大的營收來源，第三季營收1,128.5億美元，年增6%，營業利益87.2億美元，年增82%；國際市場營收431.1億美元，年增5%，營業利益15.8億美元，年增32%；AWS營收459.8億美元，年增39%， ...

日本近期也有多家企業接連傳出資安事件。 遊戲業者Capcom會員系統遭入侵 ，超過1,177萬筆會員資料外洩； Sony旗下網路服務So-net及plala 也有超過258萬筆會員資料外洩。此外， GMO Internet旗下Onamae.com ...

臺灣資安公司DEVCORE首席資安研究員Orange Tsai（蔡政達）近日公開瀏覽器Edge完整攻擊鏈，他在沒有借助AI的情況下，藉由5個邏輯運算弱點，並搭配Windows功能，最終成功在作業系統執行任意程式碼 ...

樂天集團（Rakuten Group） 上周（10/26）公布 母公司和旅遊子公司營運的2個網站遭到不明人士非授權存取，導致超過354萬客戶及旅遊從業人員個資外流，但臺灣網站未受到波及。

誠雲科技表示，許多中小型企業在導入 AI 時常面臨高昂建置成本。此次入選經濟部雙重專案，符合資格的中小型企業（資本額 1 億元以下或員工人數未滿 200 人）可透過「雲市集工業館」申請數位點數，採購誠雲方案即可直接折抵最高 50% 費用（最高獲 15 ...

AI加快漏洞發現速度，企業既有修補流程可能難以跟上。雲端安全聯盟（CSA）提出VulnOps漏洞管理模式，整合不同來源的漏洞資訊，依據實際風險安排處理順序，並以Absorption Rate指標衡量企業能否有效控制待處理漏洞的累積 ...

英國高達99%的國際資料流量仰賴海底電信電纜傳輸，但現行海底電纜保護法規可追溯至一百多年前，已難以因應當前的安全威脅。 這次修法將擴大刑事處罰範圍 ...

資安業者Forever Security近日揭露一起 利用惡意Markdown檔案攻擊AI程式開發代理的事件 。研究人員在客戶電腦的下載資料夾發現惡意AGENTS.md檔案，攻擊者企圖誘使OpenAI ...

NVIDIA Vera Rubin NVL72 與 NVIDIA Vera CPU 現已於 OCI 正式開放使用，未來計劃導入 HGX Rubin NVL8 系統，協助企業加速前沿模型訓練、提升推論效率，並擴展代理型工作負載 ...