| iThome

研究人員Chaotic Eclipse與微軟之間的衝突越來越嚴重，近日微軟發布部落格文章，公開譴責該研究員擅自揭露多個零時差漏洞，已造成不必要的資安風險

資安預算應占IT預算多少比例，往往因不同企業對於資安的定義而異，資安預算不等於資安部門預算，也不等於資安設備投資，企業應該建立一致的定義、長期追蹤，檢視哪些IT與基礎設施投資與資安風險有關，據此制定資安投資。

2026-05-12

ZoomIt、ProcDump與Autoruns等工具加入新功能，提升Windows操作展示、記憶體資料擷取與應用程式啟動分析能力

2026-05-12

酷澎臺灣宣布與HackerOne合作，推出臺灣首個公開漏洞回報計畫，也是酷澎集團全球首發。這不只是一個資安工具的上線，更是一家跨國電商在臺灣重建信任的宣示。

2026-05-12

上個月底奇偶科技（GeoVision）修補影像監控管理軟體系統GV-VMS V20資安漏洞CVE-2026-42369、CVE-2026-42370、CVE-2026-7372，值得留意的是，其中一個風險值達到滿分10分，相當危險

2026-05-12

醫院要做好OT資安，第一步應先完成資產盤點、設備分類和網路盤查，從原本動輒上萬臺設備中，找出真正需要優先保護的邊界設備與控制系統，再進行安全管控。

2026-05-12

AWS正式推出Claude Platform on AWS，企業可用既有AWS帳號存取Anthropic原生Claude API與Console，該服務由Anthropic營運，適合需要原生功能與早期測試能力的團隊

2026-05-12

金融資安最迫切的挑戰是AI的漏洞風暴和後量子密碼遷移，金管會即將公布「金融業後量子密碼遷移參考指引」

2026-05-12

資安公司SentinelOne揭露雲端惡意程式框架PCPJack，駭客藉此搜刮各式憑證與機密資料，並具備自我感染的蠕蟲特性，但特別的地方是，該惡意軟體會清理駭客團體TeamPCP留下的存取管道與作案工具

2026-05-12

針對上週末公布的Linux核心本機權限提升漏洞Dirty Frag（Copy Fail 2），微軟警告已出現疑似利用漏洞的實際攻擊活動，駭客企圖使用Dirty Frag或Copy Fail，並搭配su指令進行權限提升

2026-05-12

惡意軟體鎖定暴露ADB介面的Android裝置入侵，將受害裝置組成商業化DDoS攻擊網路並依流量分級收費

2026-05-12

英國國家網路安全中心（NCSC）指出，企業可能因市場期待或管理階層要求，急於使用AI模型尋找漏洞，但這類做法也會產生額外安全考量，需要審慎評估

2026-05-12

Pinecone認為，現行RAG架構已難以因應代理式AI的大量推論需求，因此改以預先整理與編譯知識內容的方式，降低檢索成本與幻覺風險

2026-05-12