新聞
金管會的資安監理政策，出現了根本性的大改變，從被動防禦，轉為主動韌性思維，從合規拉高到企業治理層次，在系統為中心的基礎上，轉變為以服務為中心的治理，從關鍵系統的防護，擴大到整個生態的聯防
新聞 | nthropic | Claude Code | Compliance API法遵
Anthropic強化企業方案，納入Claude Code並推出Compliance API提升法遵能力
Anthropic擴充企業（Enterprise）與團隊（Team）方案，新增Premium授權名額，讓用戶可在同一訂閱下同時使用Claude與Claude Code，並推出Compliance API，協助企業即時取得使用資料與內容
2025-08-22
新聞 | TRM Labs | Beacon Network | 加密貨幣犯罪 | 加密貨幣 | 加密產業 | 網路攻擊
TRM Labs推出可即時偵測非法加密貨幣活動的Beacon Network
區塊鏈情報業者TRM Labs公布Beacon Network，與執法單位、加密產業及資安圈三方合作，以即時追蹤遭竊的加密貨幣金流，攔阻資金被攻擊者套現或轉為法幣
2025-08-22
【資安日報】8月21日，AI瀏覽器可被誘騙，引導至冒牌電商網站自動下單
資安業者Guardio針對整合AI代理程式的瀏覽器用戶提出警告，指出這種瀏覽器有可能在未經使用者確認下，遭到歹徒誘騙，在冒牌電商網站下單、點選釣魚郵件的惡意連結，或是讀取埋藏在網站內容的提示注入內容
2025-08-21
新聞 | google | Chrome | CVE-2025-9132 | Big Sleep
Big Sleep再次立功，Google修補AI找到的Chrome資安漏洞
本週Google為電腦版、安卓版Chrome發布更新，修補V8記憶體越界寫入漏洞CVE-2025-9132，這項漏洞特別之處在於，該公司是透過AI代理Big Sleep找到
2025-08-21
新聞 | SharePoint | MAPP | ToolShell | CVE-2025-53770 | 中國政府
微軟打算限縮部分中國MAPP成員存取內容，原因是中國政府傳出參與SharePoint零時差漏洞攻擊
上個月爆發的SharePoint零時差漏洞ToolShell（CVE-2025-53770）攻擊事故，這一個月除了陸續有受害組織傳出，最新的進展是，疑似有中國微軟主動防護計畫（Microsoft Active Protections Program，MAPP）成員濫用相關情報，微軟決定採取行動
2025-08-21