日本近期接連發生多起未經授權存取事件並造成大量資料外洩，JPCERT/CC示警，相關案例並非源自單一漏洞，而是涉及多種攻擊方式，目前彙整的案例包括：利用已知漏洞入侵、API濫用、Metabase漏洞與Web Shell等4類，並提醒企業加強API控管 ...

從 9月底 至 10月上旬 ，Citrix為NetScaler修補一系列資安漏洞，其中重大等級的CVE-2026-88771、CVE-2026-88772，以及CVE-2026-88779已遭到利用。如今該公司再度發布緊急更新，受到外界高度關注。

Deno開發團隊將加入Cloudflare，雲端部署服務Deno Deploy將於6個月後關閉，雙方計畫整合celld與workerd技術，讓企業未來不必透過Cloudflare的雲端網路，也能在自有伺服器部署可擴充的Workers應用程式 ...

攻擊者正利用兩款WordPress外掛程式的跨網站指令碼（XSS）漏洞，試圖入侵網站並建立隱藏管理員帳號。資安業者Patchstack於 10月6日指出 ，研究人員於10月4日觀察到針對WordPress外掛WPC Product Bundles ...

特斯拉將歐洲市場的駕駛輔助系統Full Self-Driving（FSD）更名為Tesla Assisted Driving，爭取歐盟全境核准。德國政府已表態支持推動核准，但強調駕駛人仍須全程監督系統運作，並負起行車安全責任 ...

五眼聯盟等國家資安機構針對中國資安公司永信至誠科技（Integrity Technology Group）與駭客團體Flax ...

DNS根區域改由KSK-2024簽署後，仍只信任舊金鑰的解析器可能回傳SERVFAIL錯誤，導致使用者無法開啟網站，ICANN提醒管理員檢查DNSSEC信任錨及自動更新機制，舊金鑰預計2027年撤銷 ...

Carbonato殭屍網路鎖定未設身分驗證的Docker遠端管理介面，入侵主機後部署AI代理Hermes Agent。攻擊者可透過Telegram下達任務，讓AI代理利用LLM產生並執行命令，優先蒐集AI服務API金鑰及其他敏感資訊 ...

德國通緝的一名俄羅斯籍勒索軟體嫌疑人今年5月赴日旅遊時，在大阪遭警方拘留，日本警察廳於 10月8日 ...

市場研究機構 IDC 與 Omdia ...

日本客服平臺業者Scala Communications遭駭，導致多家客戶包括大和證券、Citizen及損保日本（Sompo Japan）等5家企業客戶個資超過70萬筆外流。 Citizen鐘錶 、 日本損保 （Sompo Japan ...

微軟 宣布 2027年4月1日起，SharePoint Online與OneDrive將開始淘汰部分Microsoft Graph檔案API使用的預先驗證網址（Pre-authenticated ...