OpenAI與Dell合作讓Codex連接Dell AI Data Platform,並探索介接Dell AI Factory,使企業可在混合雲與本地Dell環境使用Codex,擴大其在程式開發與知識工作中的應用

新聞 | Patch Tuesday

微軟發布5月份例行更新,修補137個資安漏洞

在5月的例行更新(Patch Tuesday)當中,微軟本次修補137個旗下產品的漏洞,以及128個第三方元件的資安漏洞,其中有13個微軟認為有可能會被利用,用戶應優先處理

2026-05-13

新聞 | 鴻海 | Foxconn | 勒索軟體 | 資安事件

勒索軟體組織Nitrogen疑似駭入鴻海取得8TB、上千萬份檔案

鴻海疑似遭勒索軟體組織Nitrogen攻擊,駭客聲稱竊取8TB內部資料。外媒指出,資料可能涉及Apple、Nvidia等合作夥伴,但目前尚未證實

2026-05-13

新聞 | SAP | Security Patch Day | CVE-2026-34260 | CVE-2026-34263

SAP修補S/4HANA與Commerce Cloud重大漏洞

本週SAP發布5月份例行更新(Security Patch Day),其中修補的S/4HANA與Commerce Cloud的重大層級漏洞CVE-2026-34260與CVE-2026-34263,非常危險

2026-05-13

新聞 | 臺灣資安大會 | 資安 | 預算

【臺灣資安大會直擊】台新新光資安主管:資安預算不等於資安部門預算,企業應重新定義資安投資範圍

資安預算應占IT預算多少比例,往往因不同企業對於資安的定義而異,資安預算不等於資安部門預算,也不等於資安設備投資,企業應該建立一致的定義、長期追蹤,檢視哪些IT與基礎設施投資與資安風險有關,據此制定資安投資。

2026-05-12

新聞 | 端點安全 | Sysinternals | Windows診斷工具

老牌Windows診斷工具Sysinternals推出新版本,3大工具同步升級

ZoomIt、ProcDump與Autoruns等工具加入新功能,提升Windows操作展示、記憶體資料擷取與應用程式啟動分析能力

2026-05-12

新聞 | 酷澎 | coupang | 臺灣資安大會 | CYBERSEC | 陳浩維 | HackerOne

【臺灣資安大會直擊】酷澎臺灣資安長陳浩維宣布:酷澎首個公開版漏洞獎勵計畫,並揭露背後的戰略藍圖

酷澎臺灣宣布與HackerOne合作,推出臺灣首個公開漏洞回報計畫,也是酷澎集團全球首發。這不只是一個資安工具的上線,更是一家跨國電商在臺灣重建信任的宣示。

2026-05-12

新聞 | GeoVision | 奇偶科技 | GV-VMS V20

奇偶科技影像監控管理軟體系統存在重大漏洞

上個月底奇偶科技(GeoVision)修補影像監控管理軟體系統GV-VMS V20資安漏洞CVE-2026-42369、CVE-2026-42370、CVE-2026-7372,值得留意的是,其中一個風險值達到滿分10分,相當危險

2026-05-12

新聞 | 資安 | 醫院 | oT | 衛福部 | 醫學中心 | 醫工 | 可用性

【臺灣資安大會直擊】醫院OT資安不能照辦公室IT那套!應先盤點、縮小範圍,再談防護

醫院要做好OT資安,第一步應先完成資產盤點、設備分類和網路盤查,從原本動輒上萬臺設備中,找出真正需要優先保護的邊界設備與控制系統,再進行安全管控。

2026-05-12

新聞 | AWS | Claude Platform | Anthropic | Amazon Bedrock | Claude API

AWS推出Claude Platform on AWS,企業可用既有帳號存取Anthropic原生服務

AWS正式推出Claude Platform on AWS,企業可用既有AWS帳號存取Anthropic原生Claude API與Console,該服務由Anthropic營運,適合需要原生功能與早期測試能力的團隊

2026-05-12

新聞 | 臺灣資安大會 | PQC遷移 | 金融資安韌性發展藍圖 | AI資安

【臺灣資安大會直擊】金管會揭金融資安韌性藍圖最新進展,即將發布金融業PQC遷移指引

金融資安最迫切的挑戰是AI的漏洞風暴和後量子密碼遷移,金管會即將公布「金融業後量子密碼遷移參考指引」

2026-05-12

新聞 | TeamPCP | PCPJack | 雲端基礎設施 | PCPcat

惡意軟體框架PCPJack鎖定雲端基礎設施,封鎖駭客團體TeamPCP的存取權限

資安公司SentinelOne揭露雲端惡意程式框架PCPJack,駭客藉此搜刮各式憑證與機密資料,並具備自我感染的蠕蟲特性,但特別的地方是,該惡意軟體會清理駭客團體TeamPCP留下的存取管道與作案工具

2026-05-12

新聞 | Dirty Frag | Copy Fail 2

微軟警告Dirty Frag出現疑似遭到利用的跡象

針對上週末公布的Linux核心本機權限提升漏洞Dirty Frag(Copy Fail 2),微軟警告已出現疑似利用漏洞的實際攻擊活動,駭客企圖使用Dirty Frag或Copy Fail,並搭配su指令進行權限提升

2026-05-12