AI普及讓詐騙門檻降低！Visa揭示支付威脅新趨勢：犯罪集團轉向攻擊「人」而非破解技術

支付安全新挑戰浮現，Visa於5月20日發布2026年春季半年度威脅報告，指出雖然技術性盜刷問題已降低，但犯罪集團轉而利用AI與社交工程，誘使消費者主動授權非法交易，去年下半年詐騙金額已逼近10億美元

新聞 | 端點安全 | adobe | Adobe Commerce | Content Authenticity SDK | Adobe Connect

Adobe針對10款應用系統發布5月更新，呼籲用戶應優先對電商平臺進行處理

Adobe本月對10款應用程式及系統發布更新，共修補52個漏洞，其中，該公司呼籲用戶應優先處理電商平臺Adobe Commerce（Magento）的資安漏洞

2026-05-13

新聞 | Salesforce | Agentforce Operations | 後臺 | AI代理 | 流程自動化

Salesforce推出Agentforce Operations，以AI代理自動化企業後臺流程

Salesforce推出Agentforce Operations，將AI代理延伸到供應鏈、採購、財務等後臺流程，主打跨電子郵件、ERP與其他業務系統執行任務，協助企業減少手動資料輸入與流程瓶頸

2026-05-13

新聞 | Patch Tuesday | 端點安全

微軟發布5月份例行更新，修補137個資安漏洞

在5月的例行更新（Patch Tuesday）當中，微軟本次修補137個旗下產品的漏洞，以及128個第三方元件的資安漏洞，其中有13個微軟認為有可能會被利用，用戶應優先處理

2026-05-13

新聞 | 資安維運 | 鴻海 | Foxconn | 勒索軟體 | 資安事件

勒索軟體組織Nitrogen疑似駭入鴻海取得8TB、上千萬份檔案

鴻海疑似遭勒索軟體組織Nitrogen攻擊，駭客聲稱竊取8TB內部資料。外媒指出，資料可能涉及Apple、Nvidia等合作夥伴，但目前尚未證實

2026-05-13

新聞 | 資安維運 | SAP | Security Patch Day | CVE-2026-34260 | CVE-2026-34263

SAP修補S/4HANA與Commerce Cloud重大漏洞

本週SAP發布5月份例行更新（Security Patch Day），其中修補的S/4HANA與Commerce Cloud的重大層級漏洞CVE-2026-34260與CVE-2026-34263，非常危險

2026-05-13

新聞 | 臺灣資安大會 | 資安 | 預算 | 資安維運

【臺灣資安大會直擊】台新新光資安主管：資安預算不等於資安部門預算，企業應重新定義資安投資範圍

資安預算應占IT預算多少比例，往往因不同企業對於資安的定義而異，資安預算不等於資安部門預算，也不等於資安設備投資，企業應該建立一致的定義、長期追蹤，檢視哪些IT與基礎設施投資與資安風險有關，據此制定資安投資。

2026-05-12

新聞 | 端點安全 | Sysinternals | Windows診斷工具

老牌Windows診斷工具Sysinternals推出新版本，3大工具同步升級

ZoomIt、ProcDump與Autoruns等工具加入新功能，提升Windows操作展示、記憶體資料擷取與應用程式啟動分析能力

2026-05-12

新聞 | 資安維運 | 酷澎 | coupang | 臺灣資安大會 | CYBERSEC | 陳浩維 | HackerOne

【臺灣資安大會直擊】酷澎臺灣資安長陳浩維宣布：酷澎首個公開版漏洞獎勵計畫，並揭露背後的戰略藍圖

酷澎臺灣宣布與HackerOne合作，推出臺灣首個公開漏洞回報計畫，也是酷澎集團全球首發。這不只是一個資安工具的上線，更是一家跨國電商在臺灣重建信任的宣示。

2026-05-12

新聞 | GeoVision | 奇偶科技 | GV-VMS V20 | 網路安全

奇偶科技影像監控管理軟體系統存在重大漏洞

上個月底奇偶科技（GeoVision）修補影像監控管理軟體系統GV-VMS V20資安漏洞CVE-2026-42369、CVE-2026-42370、CVE-2026-7372，值得留意的是，其中一個風險值達到滿分10分，相當危險

2026-05-12

新聞 | 資安 | 醫院 | oT | 衛福部 | 醫學中心 | 醫工 | 可用性 | 端點安全

【臺灣資安大會直擊】醫院OT資安不能照辦公室IT那套！應先盤點、縮小範圍，再談防護

醫院要做好OT資安，第一步應先完成資產盤點、設備分類和網路盤查，從原本動輒上萬臺設備中，找出真正需要優先保護的邊界設備與控制系統，再進行安全管控。

2026-05-12

新聞 | AWS | Claude Platform | Anthropic | Amazon Bedrock | Claude API

AWS推出Claude Platform on AWS，企業可用既有帳號存取Anthropic原生服務

AWS正式推出Claude Platform on AWS，企業可用既有AWS帳號存取Anthropic原生Claude API與Console，該服務由Anthropic營運，適合需要原生功能與早期測試能力的團隊

2026-05-12

新聞 | 臺灣資安大會 | PQC遷移 | 金融資安韌性發展藍圖 | AI資安 | 資料安全

【臺灣資安大會直擊】金管會揭金融資安韌性藍圖最新進展，即將發布金融業PQC遷移指引

金融資安最迫切的挑戰是AI的漏洞風暴和後量子密碼遷移，金管會即將公布「金融業後量子密碼遷移參考指引」

2026-05-12