國慶連假過後，本週資安焦點聚集於美國查封中國資安公司永信至誠科技的攻擊網域，揭露臺灣大學受害案例，7國資安與執法機構也聯合示警。法國超市冷藏系統遭駭、荷蘭零售服務中斷，Ledger硬體錢包更驚傳遭植入晶片；臺灣、日本及韓國企業資安事件頻傳，也持續引發 ...

Ubuntu 26.10複製、移動與刪除檔案等基本指令改由Rust工具執行，降低部分記憶體安全風險，軟體儲存庫簽章驗證改採Sequoia PGP，企業帳號也支援多因素驗證與安全金鑰登入 Canonical 發布 Linux作業系統Ubuntu ...

10月12日Docker發布資安公告指出，他們在9月底接獲研究人員通報，Docker Hub的身分驗證與存取管理機制存在弱點，並在4個小時內重現、確認漏洞，並完成修補。Docker也從該弱點引入Docker ...

10月15日Google為Chrome 155 發布更新 ，一共修補10個資安漏洞，從危險程度來看，重大等級1個、高風險等級有6個，Windows與macOS版用戶需更新為155.0.8059.84或155.0.8059.85，Linux與 ...

英國擴大運用AI強化資安防禦，先前試行計畫已在18個政府部門的548個程式碼儲存庫中，找出並處理1,352項漏洞。除了持續處理高風險系統的安全弱點，英國也開始研擬AI代理重大事故的應變措施 ...

針對Ivanti本週揭露及修補的Ivanti Connect ...

10月16日電商技術服務公司91APP（6741） 於股市公開資訊觀測站發布重大訊息 ，表示旗下的Commerce ...

微軟 發布 MSVC Build Tools ...

AWS說明如何整合AWS KMS、AWS Private CA及IAM Roles Anywhere等雲端服務，將ML-DSA抗量子數位簽章導入軟體供應鏈，涵蓋軟體成品與SBOM簽章、外部建置代理程式身分驗證，以及容器部署前的簽章檢查 ...

開發者可在API請求中加入圖片，與文字一併作為待分析資料、判斷指令或分類標準，像是提供一張參考照片，要求Jev判斷另一張照片是否出現相同物件，或依圖片範例進行分類。圖片功能也支援既有Jev 1.13，並非1.14才具備。

歐洲網路安全組織（ECSO）提出太空資安六項優先工作，涵蓋衛星設計階段的安全測試、PQC轉型、安全軟體更新、地面系統零信任防護，以及供應鏈安全與威脅情報分享，並呼籲歐洲加強相關技術研發與產業合作 ...

深入調查顯示，大部分外洩的資料是2007年1月到2025年5月16日之間向LAA提出申請、索賠或付款人士，或是案件落在這段時間的人士資訊。還有近25萬筆是2007年以前的資料，其中絕大多數集中在1990年代到2000年代。但也有很小一部分是1990年 ...