資安研究人員近日公開遠端監控與管理（RMM）平臺N-central多達33個零時差漏洞Able2Shell，涵蓋身分驗證繞過、憑證外洩，以及遠端程式碼執行等弱點。N-able隨後緊急關閉美洲、歐洲及亞太地區的代管服務，並要求本地部署客戶暫時關閉伺服器 ...

DOJ-SITF由副司法部長Stanley Woodward及副助理司法部長Stephen Weiss掌理，旨在防止AI被外國政府或國家駭客、傳統犯罪組織、個人或商業團隊濫用進行詐騙或其他非法行為，確保美國在AI產業的領導地位。

擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

歐洲多國 冷凍冷藏系統接連遭到網路攻擊 ，攻擊者遠端操控冷凍冷藏設備的控制器，導致冷藏設備進入除霜模式或溫度設定遭到竄改。資安監測機構Shadowserver 於11月10日指出 ，截至11月8日，仍偵測到全球約170臺Danfoss ...

旅遊電商易遊網（ezTravel）11月9日揭露會員中心遭外部網路攻擊，部分歷史訂單聯絡資料遭不當取得，並表示已啟動資安應變措施及通知受影響消費者，該業者進一步表示，經系統比對與去重後，受影響人數逾69萬人，同時強調信用卡卡號及登入密碼未涉及此次事件 ...

【掌握生成式AI的工作應用，讓資料整理、內容撰寫與任務推進更有效率】 每天面對大量文件、郵件與待辦事項，如何讓AI成為實用的工作助手？ 除了提出問題、產生文字，我們還能如何運用AI理解資訊、整理重點，並協助推進工作？

針對具身AI的感知安全問題，近日有研究團隊透過實體機器人進行測試，發現AI模型的安全判斷可能受到攝影機影像品質影響。即使只是將畫面模糊化，也可能使模型原本能夠拒絕的危險操作指令，轉變為嘗試執行，突顯具身AI在感知資訊受到干擾時的潛在安全風險 ...

Google於11月9日發布Chrome 157穩定版更新，修補9個安全漏洞，涵蓋WebGL、GPU、V8及XML等元件，其中7個列為高風險、2個為中風險。值得注意的是，CVE-2026-125350已出現實際利用活動，用戶應儘速更新因應 ...

Muse Ember是Muse系列中的輕量級模型版本，具備100萬token context windows及最高512K輸出token，專為處理複雜推理任務和代理人重複作業而設計，它也原生理解多模態資訊如文字、圖片及影音，能執行像是呼叫工具、子任務 ...

去中心化儲存網路Swarm的開發組織Ethersphere遭軟體供應鏈攻擊，攻擊者利用專案的GitHub發布流程，將含有惡意程式的JavaScript套件 bee-js 13.3.0 上架NPM，並發布 Swarm Desktop 0.56.2 ...

攻擊者竄改Control Web Panel內建的cwpsrv伺服器程式，植入可遠端執行命令的後門CWPdoor，還能清除存取紀錄，目前已有實際受害跡象 ...

半導體與AI產業研究機構SemiAnalysis指出，中國內蒙古一座大型AI資料中心的建設成本約為美國同類設施的1/5，當地每度電約0.055美元，屬於全球電價最低的地區之一。該資料中心的開發業者也自行興建風場、儲能設備及專用輸電線路，整合發電、儲能 ...