新聞 勒索軟體, Everest, 資料外洩, 供應鏈資安, 麥當勞, UnderArmour

勒索軟體Everest聲稱入侵印度麥當勞，先前曾公布近7,300萬筆Under Armour客戶資料

Everest宣稱駭入印度麥當勞，取得800GB的內部資料，並限期要求回應，否則將公開機密資訊。這個勒索軟體組織過去曾外洩Under Armour近7千萬筆客戶資料

2026-01-22

新聞 特斯拉, 無人計程車, RoboTaxi

特斯拉無人計程車正式上路了

特斯拉無人計程車（Robotaxi）服務在德州奧斯汀，正式開始提供無車內安全監管員的乘客載運服務

2026-01-23

新聞 HPE, HPE Nimble Storage, Alletra 5000, Alletra 6000

HPE修補Alletra與Nimble系列儲存陣列遠端提升權限漏洞

HPE於1月下旬發布旗下儲存陣列作業系統重大漏洞，並釋出修補

2026-01-26

新聞 NIST CSF 2.0, NIST CSF, NIST, 網路安全框架, 網路安全治理, NISTIR 8286, 企業風險管理, ERM, C-SCRM, 供應鏈管理

【網路安全治理當道】快速掌握NIST CSF 2.0的7大重要改變

新版NIST網路安全框架不僅強調治理的議題，對於企業風險管理（ERM）、網路安全供應鏈風險管理（C-SCRM）也十分看重

2024-07-25

新聞 行政院, 衛福部, 武漢肺炎, NCC, 入境, 尋人系統

防止疫情擴散！衛福部跨部會打造入境檢疫系統和尋人資訊系統，來減少時間差

為防止疫情擴散，行政院資通安全處和衛福部跨部會，打造了入境健康聲明暨居家檢疫電子系統，中港澳入臺的旅客，只要用手機掃描QR Code，就可上網填寫，抵臺後再透過簡訊發送健康申報憑證，來通關，該系統近期將上線。另一方面，衛福部資訊處也聯手移民署、民政和NCC，打造一套尋人資訊系統，以防止居家檢疫個案失聯。

2020-02-15

新聞 WhisperPair, CVE-2025-36911, google, 快速配對, 藍牙耳機

部分支援Google快速配對藍牙耳機與喇叭存在WhisperPair漏洞，10秒內即可遭接管

支援Google快速配對的藍牙耳機與喇叭可能存在WhisperPair漏洞，因配件端未確實檢查是否處於配對模式，攻擊者在近距離可強行啟動快速配對流程並完成綁定，導致裝置可能在未經同意下遭接管

2026-01-19

新聞 資安日報

【資安日報】1月21日，中國蘋果代工組裝廠立訊傳出遭勒索軟體RansomHub攻擊

為蘋果、特斯拉等知名企業代工的中國精密製造業者立訊精密（Luxshare Precision），近日勒索軟體組織RansomHub聲稱從其內部網路環境竊得眾多設計及生產資料，並揚言若未收到贖金，將公開與客戶相關的機密資訊，而成為各界的焦點

2026-01-21

新聞 資安日報

【資安日報】1月22日，駭客冒充員工對IT服務臺發動社交工程攻擊，轉走員工薪資

近日資安公司Palo Alto Networks發現一起相當特別的攻擊行動，駭客鎖定IT服務臺從事社交工程活動，而能在未入侵企業內部網路環境的情況下存取薪資系統，並將部分員工的薪水轉走

2026-01-22

新聞 MiniMax, 基準測試, LLM

中國AI公司MiniMax推出新LLM，支援400萬Token與多模態應用

中國MiniMax推出MiniMax-01系列，語言模型支援400萬Token上下文處理，性能與頂尖模型相當，多模態模型專注文本與影像結合，適用智慧助理與多媒體生成，定價具競爭力但存政策風險

2025-01-17

新聞 Visual Studio 2026, 生命周期, MSVC Build Tools, 微軟, .NET

Visual Studio 2026走向月更節奏，IDE持續更新與建置工具維持獨立生命周期

微軟宣布Visual Studio 2026採持續更新模式，每月推出功能更新、每年固定發行年度版，並獨立管理IDE與建置工具的生命周期

2025-11-28

新聞

行政院：明年一月起台股交易時間延長1.5小時，下午一時半收盤

將有助於國際投資人投入台北股市

2000-09-18

新聞 AI, MCP, Cursor, API, 技術文件, 奧丁丁

如何從0到1實作MCP？奧丁丁揭4大步驟

奧丁丁集團最近實作一套MCP伺服器來連接自家API技術文件，方便Cursor這類AI輔助開發工具搜尋，讓外部開發者透過AI問答，協助串接奧丁丁API、降低技術門檻。不只對外，他們還打算建置MCP伺服器來連接內部文件、加速自家開發流程。

 

2025-07-04

新聞 語音網釣, 仿聲詐騙, AI深偽, 社交工程, Vishing, Deepfake, AI語音偽冒, 釣魚詐騙, 詐騙

2025社交工程攻擊新趨勢！語音網釣、AI偽冒真實攻擊大增

近年資安界持續針對Vishing與Deepfake語音偽冒示警，儘管前幾年已有企業遇害印證這些威脅，然而，大家可能輕忽的是，今年這類威脅在國際間已有竄起的跡象，國內企業需及早正視

2025-07-11

新聞 資料外洩, 上海商銀, 內稽內控, 資安管控缺失

上海商銀1.4萬客戶資料外洩，金管會列4大缺失，依銀行法重罰千萬

上海商銀發生資料外洩情事，有檢舉人將其外洩資料以紙本方式，寄送至金管會與該銀行的60多家分行，金管會在11月28日的例行記者會上公布此事，針對該銀行客戶資料外洩所涉缺失開罰1千萬，並要求4大監理事項

2023-11-28

新聞 HP, 韌體更新, 印表機, 副廠墨水匣

HP韌體更新讓用非原廠碳粉匣的印表機變磚頭

針對近期不少HP用戶反映印表機忽然無法列印，HP官網說明如果螢幕出現墨水匣問題錯誤訊息，可能是動態安全性功能造成印表機拒絕副廠墨水匣

2023-05-30

新聞 電信業, E2EE, 通訊軟體, 中國駭客, TeleBoyi, 國家級網路間諜, 網路間諜, 關鍵基礎設施, 國家級駭客, 美國, CISA, 商業掮客, XZ Utils, 開源軟體生態系, 邊緣裝置, 零時差漏洞, 供應鏈攻擊, 臺灣國安局

【重新認識國家級駭客威脅】全民資安風險倍增！國家支持的網路間諜攻擊升級

受到國家資助的駭客組織，持續在世界各地發動網路間諜攻擊，近年我們最要注意的是，這些駭客入侵的方式變得更具侵略性，不只對企業組織本身發動網路攻擊，也經常透過供應鏈、零時差漏洞利用，甚至開放原始碼軟體生態進行滲透

2025-01-10

新聞 高通, Qualcomm, Dragonwing IQ10, 機器人

高通發表機器人開發平臺Dragonwing IQ10

高通（Qualcomm）宣布機器人開發平臺Dragonwing IQ10，獲得Figure、研華（Advantech）、APLUX、Autocore、Booster Robotics等業者採用導入

2026-01-08

新聞 Apex Legends, Respawn, 遠端控制輸入

Apex Legends爆出角色遭遠端操控與強制斷線事件，開發商Respawn已修復但未說明原因

Apex Legends疑似出現遠端干預輸入事件，玩家在連線正常下仍可能遭他人介入操作，Respawn稱初步未見遠端程式碼執行跡象，數小時後表示已完成修復，但未公開成因與受影響範圍

2026-01-14