<![CDATA[【iThome新聞】iPhone Duo開放預購前夕當心假網站，部分惡意網站可利用iOS已知漏洞攻擊]]>資訊技術服務中心115-10-16<![CDATA[蘋果新品發表前後往往伴隨大量預購與優惠資訊，詐騙集團也趁機利用熱門話題。資安公司趨勢科技旗下TrendLife研究人員在10月13日示警，指出在Apple 2026年新品發表前後，發現多個搭上新款iPhone熱度的可疑網站，包括假預購頁面、廣告與聯盟行銷導流網站，以及可能利用iPhone安全漏洞發動攻擊的惡意網站。部分網站甚至不需要使用者輸入密碼，只要手機存在已知漏洞，開啟網頁就可能面臨風險。]]><![CDATA[]]>https://www.ithome.com.tw/news/179731【iThome新聞】iPhone Duo開放預購前夕當心假網站，部分惡意網站可利用iOS已知漏洞攻擊<![CDATA[【iThome新聞】美國CISA警告3款系統、4個資安漏洞遭積極利用]]>資訊技術服務中心115-10-15<![CDATA[10月15日美國網路安全與基礎設施安全局（CISA）表示，他們在已遭利用的漏洞名單（KEV）新增4個漏洞，原因是掌握其遭積極利用的證據，這些漏洞是：Palo Alto Networks防火牆作業系統程式碼注入漏洞CVE-2026-0322、思科郵件安全閘道Secure Email ]]><![CDATA[]]>https://www.ithome.com.tw/news/179713【iThome新聞】美國CISA警告3款系統、4個資安漏洞遭積極利用<![CDATA[【iThome新聞】俄羅斯網路業者資料中心遭襲後，Cloudflare觀察相關惡意機器人活動未明顯減少]]>資訊技術服務中心115-10-15<![CDATA[俄羅斯一向與中國、北韓並列為全球主要惡意網路活動來源，俄羅斯龍頭網路服務商Yandex多座資料中心近日接連遭無人機襲擊後，影響大量網路服務，網路流量也大幅下降，引發外界猜測俄羅斯惡意機器人及相關自動化惡意活動也會連帶受到重創。]]><![CDATA[]]>https://www.ithome.com.tw/news/179718【iThome新聞】俄羅斯網路業者資料中心遭襲後，Cloudflare觀察相關惡意機器人活動未明顯減少<![CDATA[【iThome新聞】【資安日報】10月15日，Windows Update憑證2027年到期，微軟提醒企業留意更新中斷風險]]>資訊技術服務中心115-10-15<![CDATA[本日新聞焦點 ● Windows Update憑證2027年到期，微軟提醒企業留意更新中斷風險 ● MITRE ATT&amp;CK第20版新增提示注入、AI輔助資料外洩等攻擊技術 ● Meta GitHub儲存庫遭駭，外洩產品程式碼及1,500人個資]]><![CDATA[]]>https://www.ithome.com.tw/news/179720【iThome新聞】【資安日報】10月15日，Windows Update憑證2027年到期，微軟提醒企業留意更新中斷風險<![CDATA[【iThome新聞】Google Cloud、DeepMind將提供歐盟研究機構使用尖端模型]]>資訊技術服務中心115-10-15<![CDATA[Google Cloud及Google DeepMind周三宣佈，將提供最多200名歐洲頂尖科學研究人員直接使用旗下先進AI模型，並提供總值300萬美元的運算點數，協助歐洲研究團隊加速科學研究。]]><![CDATA[]]>https://www.ithome.com.tw/news/179719【iThome新聞】Google Cloud、DeepMind將提供歐盟研究機構使用尖端模型<![CDATA[【iThome新聞】駭客稱利用密碼123456登入丹麥人口統計局系統商的系統]]>資訊技術服務中心115-10-15<![CDATA[10月初竊走丹麥880萬人口資料的駭客聲稱，他們以123456這等級密碼就存取了丹麥政府外包商的系統，並成功取得資料。 丹麥中央人口登記局（Central Population Register，CPR）近日發生資安事故，攻擊者濫用當地服務商的存取權限，取得約880萬名公民的姓名、居住地址，以及身分證號。880萬外洩資訊包含了550萬在世丹麥人的社會安全號碼和地址，以及330萬已故丹麥人的地址。不過，這名人士表示不打算出售這批資料。]]><![CDATA[]]>https://www.ithome.com.tw/news/179722【iThome新聞】駭客稱利用密碼123456登入丹麥人口統計局系統商的系統<![CDATA[【iThome新聞】AI時代資料中心不再追著使用者跑，台電倡議「以光代電」納入AIDC選址策略]]>資訊技術服務中心115-10-15<![CDATA[AI運算需求快速成長，資料中心的選址邏輯也正在改變。過去資料中心多半靠近使用者端，以降低網路延遲與傳輸距離，但在AI時代，GPU叢集與大型AI資料中心（AIDC）的高密度用電需求，「電力從哪裡來」成為新考量。 台電在這周舉行的「2026台灣國際智慧能源週」，以「積體電網」為主題參展，並提出「以光代電」策略，鼓勵AI資料中心靠近電源端設置，透過長距離光纖傳輸資料，取代長距離輸送大量電力的模式。 值得注意的是，台電將AI時代的用電需求分為「製造AI」與「運行AI」兩類。其中「製造AI」方面，包括晶圓製造、記憶體、先進封裝及高階伺服器等AI供應鏈，台電預估我國半導體產業用電將從2026年約520億度，增加到2035年的1,100億度。]]><![CDATA[]]>https://www.ithome.com.tw/news/179721【iThome新聞】AI時代資料中心不再追著使用者跑，台電倡議「以光代電」納入AIDC選址策略<![CDATA[【iThome新聞】微軟10月修補RCE漏洞達315個再創新高，DHCP、DNS伺服器漏洞恐遭遠端利用須特別留意]]>資訊技術服務中心115-10-15<![CDATA[微軟10月13日發布例行安全更新，隔日再發布安全更新概覽影片，簡要說明本月漏洞數量的變化，並介紹5項值得留意的漏洞。其中，遠端程式碼執行（RCE）漏洞與CVSS評分達8.8分以上的漏洞數量，均創近13個月新高。]]><![CDATA[]]>https://www.ithome.com.tw/news/179725【iThome新聞】微軟10月修補RCE漏洞達315個再創新高，DHCP、DNS伺服器漏洞恐遭遠端利用須特別留意<![CDATA[【iThome新聞】Next.js緊急修補兩項重大RCE漏洞，SVG影像處理與快取功能受影響]]>資訊技術服務中心115-10-15<![CDATA[網頁開發框架Next.js開發團隊發布15.5.28與16.4.1安全更新，修補兩項重大遠端程式碼執行（RCE）漏洞及一項高風險DoS漏洞。兩項RCE的CVSS v4.0評分均達9.5，攻擊者在符合特定條件時，無須登入便可能在網站伺服器執行程式碼。受影響功能包括SVG影像最佳化與伺服器快取，官方建議使用者儘速升級。]]><![CDATA[]]>https://www.ithome.com.tw/news/179723【iThome新聞】Next.js緊急修補兩項重大RCE漏洞，SVG影像處理與快取功能受影響<![CDATA[【iThome新聞】iPhone Duo開放預購前夕當心假網站，部分網站可利用iOS已知漏洞攻擊]]>資訊技術服務中心115-10-15<![CDATA[蘋果新品發表前後往往伴隨大量預購與優惠資訊，詐騙集團也趁機利用熱門話題。資安公司趨勢科技旗下TrendLife研究人員在10月13日示警，指出在Apple 2026年新品發表前後，發現多個搭上新款iPhone熱度的可疑網站，包括假預購頁面、廣告與聯盟行銷導流網站，以及可能利用iPhone安全漏洞發動攻擊的惡意網站。部分網站甚至不需要使用者輸入密碼，只要手機存在已知漏洞，開啟網頁就可能面臨風險。]]><![CDATA[]]>https://www.ithome.com.tw/news/179731【iThome新聞】iPhone Duo開放預購前夕當心假網站，部分網站可利用iOS已知漏洞攻擊<![CDATA[【iThome新聞】CSA推AI資安成熟度模型，協助企業因應高速自動化攻擊]]>資訊技術服務中心115-10-15<![CDATA[雲端安全聯盟（CSA）發布Frontier Ready Assessment Framework，這套資安成熟度評估框架涵蓋3大面向、12類資安領域及5個成熟度等級，協助企業檢查現有資安防護是否足以應付頂尖AI可能加快網路攻擊速度、擴大攻擊規模所帶來的威脅，並規畫改善方向。]]><![CDATA[]]>https://www.ithome.com.tw/news/179571【iThome新聞】CSA推AI資安成熟度模型，協助企業因應高速自動化攻擊<![CDATA[【iThome新聞】微軟啟動PQC TLS憑證試行，檢驗伺服器身分驗證相容性]]>資訊技術服務中心115-10-15<![CDATA[微軟近期說明後量子密碼學（PQC）TLS憑證試行計畫的進展。這項計畫於8月27日啟動，目的是測試採用抗量子數位簽章演算法的TLS憑證，能否用於既有系統的伺服器身分驗證。微軟也提醒企業，導入PQC憑證可能影響既有系統的相容性，應及早準備。]]><![CDATA[]]>https://www.ithome.com.tw/news/179646【iThome新聞】微軟啟動PQC TLS憑證試行，檢驗伺服器身分驗證相容性<![CDATA[【iThome新聞】Windows Update憑證2027年到期，微軟提醒企業留意更新中斷風險]]>資訊技術服務中心115-10-15<![CDATA[微軟近日提醒企業，用於Windows Update服務的部分憑證，將於2027年5月17日及6月19日到期。這些憑證用來驗證更新伺服器的身分，微軟已透過每月安全更新提供替代憑證，但若裝置未安裝必要更新，即使使用的Windows版本仍受支援，憑證到期後也可能無法繼續透過Windows Update取得安全修補及其他更新。]]><![CDATA[]]>https://www.ithome.com.tw/news/179666【iThome新聞】Windows Update憑證2027年到期，微軟提醒企業留意更新中斷風險<![CDATA[【iThome新聞】Vercel Sandbox遭揭VerCellBreak問題，AI代理恐繞過網域限制外洩資料]]>資訊技術服務中心115-10-15<![CDATA[AI資安業者AIR Security近日揭露Vercel Sandbox的VerCellBreak安全問題。Vercel Sandbox是Vercel提供的隔離式程式碼執行環境，研究人員發現，攻擊者若控制沙箱內的AI代理，並能存取敏感資料，就可能繞過沙箱的網域允許清單限制，將資料傳送至未經核准的伺服器。]]><![CDATA[]]>https://www.ithome.com.tw/news/179669【iThome新聞】Vercel Sandbox遭揭VerCellBreak問題，AI代理恐繞過網域限制外洩資料<![CDATA[【iThome新聞】Meta GitHub儲存庫遭駭，外洩產品程式碼及1,500名人員資料]]>資訊技術服務中心115-10-15<![CDATA[SecurityWeek報導，近日Meta GitHub儲存庫遭駭，被不明人士竊走產品程式碼及大約1,500名人員資料，消息也獲得Meta證實。 事件發生在數個星期前，駭客是利用一名員工憑證存取公司GitHub儲存庫，而非公司系統有漏洞。此外，Meta1表示，外洩的資料99%是公司產品程式碼，只有1%是個人資料，而這些資料是不慎誤儲存於GitHub的，因為這違反公司政策。但Meta又補充，外洩看似個資的其實是測試用的合成資料。]]><![CDATA[]]>https://www.ithome.com.tw/news/179701【iThome新聞】Meta GitHub儲存庫遭駭，外洩產品程式碼及1,500名人員資料<![CDATA[【iThome新聞】逾400名科學家要求建立國際AI監管機構]]>資訊技術服務中心115-10-15<![CDATA[全球453名AI與資安領域科學家周二（10/13）發表公開信，警告AI模型已發生突破沙箱隔離、入侵外部系統的資安事件，呼籲成立國際機構，制定AI安全與隔離技術標準，並建立資安事故強制通報制度，以防止未來發生更嚴重的安全事故。 連署者包括2018年圖靈獎得主Yoshua Bengio、2024年諾貝爾物理學獎得主Geoffrey Hinton、加州大學柏克萊分校AI學者Stuart Russell、RSA密碼演算法共同發明人Ron Rivest，以及臺灣前數位發展部長唐鳳等。]]><![CDATA[]]>https://www.ithome.com.tw/news/179702【iThome新聞】逾400名科學家要求建立國際AI監管機構<![CDATA[【iThome新聞】美國政府疾呼Ivanti用戶儘速修補已遭利用的SSL VPN零時差漏洞]]>資訊技術服務中心115-10-15<![CDATA[10月13日美國網路安全與基礎設施安全局（CISA）提出警告，SSL VPN系統Ivanti Connect Secure（ICS）零時差漏洞CVE-2026-104935遭積極利用，並將其新增至已遭利用的漏洞名單（KEV）。]]><![CDATA[]]>https://www.ithome.com.tw/news/179691【iThome新聞】美國政府疾呼Ivanti用戶儘速修補已遭利用的SSL VPN零時差漏洞<![CDATA[【iThome新聞】Shadowserver警示仍有數百組Danfoss冷藏控制器暴露於公開網路]]>資訊技術服務中心115-10-15<![CDATA[法國數百家超市近日發生Danfoss冷藏控制系統遭駭事件，駭客遠端操控設備啟動除霜功能，導致溫度異常升高，大量生鮮及冷凍食品報廢。]]><![CDATA[]]>https://www.ithome.com.tw/news/179703【iThome新聞】Shadowserver警示仍有數百組Danfoss冷藏控制器暴露於公開網路<![CDATA[【iThome新聞】SpaceXSI推出Grok Voice 3.0，語音評測奪冠]]>資訊技術服務中心115-10-15<![CDATA[SpaceX旗下AI部門SpaceXSI周三（10/14）推出新一代語音模型Grok Voice 3.0，在第三方評測機構Artificial Analysis的語音對語音綜合指數（Speech-to-Speech Index）中，以86.9分排名第一，超越OpenAI及Google的競爭模型。新模型主打快速語音回應與企業客服應用，SpaceXSI宣稱回應時間可低於1秒。]]><![CDATA[]]>https://www.ithome.com.tw/news/179704【iThome新聞】SpaceXSI推出Grok Voice 3.0，語音評測奪冠<![CDATA[【iThome新聞】Palo Alto Networks修補遭利用的防火牆作業系統遠端程式碼執行漏洞]]>資訊技術服務中心115-10-15<![CDATA[10月15日資安公司Palo Alto Networks提出警告，旗下防火牆作業系統PAN-OS存在高風險漏洞CVE-2026-0322，此為管理介面當中的遠端程式碼執行（RCE）弱點，擁有網路存取權限的攻擊者可在防火牆上，以root權限執行任意程式碼，CVSS v4.0嚴重程度評分為8.6，影響PA系列的實體防火牆設備、VM系列的虛擬防火牆，以及防火牆集中管理平臺Panorama，不影響雲端防火牆Cloud NGFW、安全存取服務邊緣（SASE）平臺Prisma Access。]]><![CDATA[]]>https://www.ithome.com.tw/news/179705【iThome新聞】Palo Alto Networks修補遭利用的防火牆作業系統遠端程式碼執行漏洞<![CDATA[【iThome新聞】美國司法部跨州打擊北韓遠端工作網路，起訴14人並破獲筆電農場]]>資訊技術服務中心115-10-15<![CDATA[美國司法部10月13日宣布在俄亥俄州與德州展開協同行動，打擊北韓利用IT工作者滲透美國企業、取得非法收入的網路。美國司法部指出，北韓人員利用竊取或偽造的美國身分應徵遠端職位，再透過美國境內協力者代管企業配發的筆電，掩飾實際工作地點，並將所得轉往北韓相關帳戶。]]><![CDATA[]]>https://www.ithome.com.tw/news/179709【iThome新聞】美國司法部跨州打擊北韓遠端工作網路，起訴14人並破獲筆電農場<![CDATA[【iThome新聞】思科修補已遭利用的郵件安全閘道任意檔案寫入漏洞]]>資訊技術服務中心115-10-15<![CDATA[10月14日思科發布資安公告，旗下郵件安全閘道系統Secure Email Gateway（SEG）存在任意檔案寫入漏洞CVE-2026-76519，此弱點存在於惡意軟體防護機制Advanced Malware Protection（AMP），未通過身分驗證的攻擊者，可遠端於底層作業系統寫入任意檔案，CVSS嚴重程度評分為9.8。由於該漏洞已遭積極利用，且目前沒有替代的緩解措施，思科呼籲用戶儘速套用軟體更新因應。]]><![CDATA[]]>https://www.ithome.com.tw/news/179710【iThome新聞】思科修補已遭利用的郵件安全閘道任意檔案寫入漏洞<![CDATA[【iThome新聞】軟體公司Ahsay再度修補已遭串連及利用的備份管理平臺AhsayCBS零時差漏洞]]>資訊技術服務中心115-10-15<![CDATA[上週威脅情報公司Huntress指出，10月初美國國家漏洞資料庫（NVD）公布的備份管理平臺Ahsay Cloud Backup Server（AhsayCBS）資安漏洞CVE-2026-105133、CVE-2026-105134，隨後被用於實際攻擊，而且，當時宣稱已修補這些弱點的最新版本10.3.4版，也同樣曝露於相同的風險。本週軟體公司Ahsay證實此事，並再度發布更新修補。]]><![CDATA[]]>https://www.ithome.com.tw/news/179712【iThome新聞】軟體公司Ahsay再度修補已遭串連及利用的備份管理平臺AhsayCBS零時差漏洞<![CDATA[【iThome新聞】Anthropic警告AI會自我複製，並藉IoT散布]]>資訊技術服務中心115-10-15<![CDATA[Anthropic近日一項研究發現，未來幾個月內，小型AI模型可能就會演化出能在商用物聯網（Internet of Things，IoT）裝置自我複製擴散的能力，形成一種新的AI蠕蟲，且更聰明、更難以封鎖。 過去外界多半擔心強大的AI會劫持昂貴的高階GPU叢集（如資料中心伺服器），為了測試AI模型能否在分散式IoT殭屍網路上執行，Anthropic將研究焦點轉向低成本網路裝置。結果證實，便宜又防護不佳IoT裝置，已足以運行強大的模型。]]><![CDATA[]]>https://www.ithome.com.tw/news/179699【iThome新聞】Anthropic警告AI會自我複製，並藉IoT散布<![CDATA[【iThome新聞】Gemini 4 Argon推向Gemini Pro、Ultra方案用戶、開發人員，限期優惠5折]]>資訊技術服務中心115-10-14<![CDATA[Google宣布最新尖端模型Gemini 4 Argon周二（10/13）推向Google AI Pro、Ultra付費方案用戶及軟體開發人員。11月底前輸出、輸入費用提供50%折扣。]]><![CDATA[]]>https://www.ithome.com.tw/news/179677【iThome新聞】Gemini 4 Argon推向Gemini Pro、Ultra方案用戶、開發人員，限期優惠5折<![CDATA[【iThome新聞】蘋果攜手LG、施耐德打造Apple Home Collection，擴大智慧家庭布局]]>資訊技術服務中心115-10-14<![CDATA[蘋果周二（10/13）宣布，與LG電子及法國施耐德電機（Schneider Electric）合作推出智慧家庭產品系列Apple Home Collection，涵蓋監視攝影機、智慧門鈴、電子門鎖、恆溫器及溫濕度感測器等產品，預計今年12月起陸續上市，藉此擴大Apple Home]]><![CDATA[]]>https://www.ithome.com.tw/news/179678【iThome新聞】蘋果攜手LG、施耐德打造Apple Home Collection，擴大智慧家庭布局<![CDATA[【iThome新聞】Mozilla推Firefox企業瀏覽器，支援自架主控臺管控AI使用與資料傳輸]]>資訊技術服務中心115-10-14<![CDATA[Mozilla推出企業瀏覽器Firefox Enterprise，搭配可由企業自行部署的管理主控臺，讓IT人員集中管理瀏覽器政策、員工存取權限，以及資料傳輸和AI工具的使用。該產品鎖定資安、管理及法規遵循要求較高的組織。]]><![CDATA[]]>https://www.ithome.com.tw/news/179676【iThome新聞】Mozilla推Firefox企業瀏覽器，支援自架主控臺管控AI使用與資料傳輸<![CDATA[【iThome新聞】蘋果推出首款智慧家庭顯示器HomeView，整合Siri AI與臉部辨識]]>資訊技術服務中心115-10-14<![CDATA[蘋果周二（10/13）發表首款智慧家庭顯示器Apple HomeView，配備7吋Liquid Retina觸控螢幕，整合新一代Siri AI、臉部辨識及智慧家庭控制功能，同時推出第二代HomePod mini與第四代Apple TV 4K，全面更新自家智慧家庭硬體陣容。HomeView提供桌上型與壁掛式兩種版本，售價皆為299美元，11月13日起在美國等市場上市，臺灣上市時間未定。]]><![CDATA[]]>https://www.ithome.com.tw/news/179679【iThome新聞】蘋果推出首款智慧家庭顯示器HomeView，整合Siri AI與臉部辨識<![CDATA[【iThome新聞】美國政府警告Windows、Ivanti SSL VPN零時差漏洞遭積極利用]]>資訊技術服務中心115-10-14<![CDATA[10月13日美國網路安全與基礎設施安全局（CISA）表示，他們已掌握兩個資安漏洞遭到積極利用的證據，將其加入已遭利用的漏洞名單（KEV），並要求聯邦機構必須在3天內（10月16日）緊急修補。]]><![CDATA[]]>https://www.ithome.com.tw/news/179680【iThome新聞】美國政府警告Windows、Ivanti SSL VPN零時差漏洞遭積極利用<![CDATA[【iThome新聞】【資安日報】10月14日，微軟發布10月例行更新，修補1,413個資安漏洞]]>資訊技術服務中心115-10-14<![CDATA[本日新聞焦點 ● 微軟發布10月例行更新，修補1,413個資安漏洞 ● 法國超市冷藏設備遭駭引發歐洲警戒，Copeland設備也列入預警 ● Let's Encrypt明年TLS憑證效期從90天縮至64天，2028年再降至45天]]><![CDATA[]]>https://www.ithome.com.tw/news/179682【iThome新聞】【資安日報】10月14日，微軟發布10月例行更新，修補1,413個資安漏洞<![CDATA[【iThome新聞】SAP公布Cloud SDK for Python滿分漏洞]]>資訊技術服務中心115-10-14<![CDATA[10月13日SAP發布本月例行更新（Security Patch Day），揭露及修補20個資安漏洞（其中4個漏洞的資訊於GitHub公開），從漏洞的嚴重程度來看，4個重大等級、3個為高風險等級，其餘為中度及低風險等級。]]><![CDATA[]]>https://www.ithome.com.tw/news/179684【iThome新聞】SAP公布Cloud SDK for Python滿分漏洞<![CDATA[【iThome新聞】GitLab發布重大安全性更新，修補嚴重程度滿分的資安漏洞]]>資訊技術服務中心115-10-14<![CDATA[10月12日GitLab開發團隊針對社群版（CE）與企業版（EE）用戶發布資安公告，推出重大修補更新（Critical Patch Release）版本19.4.2、19.3.5，以及19.2.8，總共修補24個弱點，其中重大等級的]]><![CDATA[]]>https://www.ithome.com.tw/news/179685【iThome新聞】GitLab發布重大安全性更新，修補嚴重程度滿分的資安漏洞<![CDATA[【iThome新聞】英特爾推GPU D系列與Xeon新機櫃，瞄準代理AI推論市場]]>資訊技術服務中心115-10-14<![CDATA[英特爾在OCP2026全球大會上發表其代理式AI基礎架構最新進展，包括Intel GPU D系列（代號Crescent Island）技術細節，還展示搭載Xeon處理器的新一代機櫃設計，以及支援異質運算的開放式軟體與硬體標準，瞄準支援代理AI的新一代企業資料中心架構。 相較於生成式AI以大型語言模型推論為主，該公司認為，代理式AI的工作流程更加複雜，不僅包含模型推論，還涉及資訊檢索、推理、工具呼叫、工作流程協調與任務執行等多個步驟，為此，資料中心不再只是追求GPU算力，而需要CPU、GPU與專用加速器共同分工。]]><![CDATA[]]>https://www.ithome.com.tw/news/179683【iThome新聞】英特爾推GPU D系列與Xeon新機櫃，瞄準代理AI推論市場<![CDATA[【iThome新聞】Docker Hub修補重大漏洞GhostPat]]>資訊技術服務中心115-10-14<![CDATA[10月12日Docker發布資安公告指出，他們在9月底接獲研究人員通報，Docker Hub的身分驗證與存取管理機制存在弱點，並在4個小時內重現、確認漏洞，並完成修補。Docker也從該弱點引入Docker Hub的時間點著手清查，確認是否有用戶的帳號轉換曝險，並通知可能受到影響的使用者。]]><![CDATA[]]>https://www.ithome.com.tw/news/179688【iThome新聞】Docker Hub修補重大漏洞GhostPat<![CDATA[【iThome新聞】Character.AI聲請破產保護，迪士尼出價2,000萬美元收購部分資產]]>資訊技術服務中心115-10-14<![CDATA[美國AI角色聊天平臺Character.AI周一（10/12）宣布，已向德拉瓦州聯邦破產法院聲請《破產法》第11章破產保護，尋求出售全部或絕大部分資產。]]><![CDATA[]]>https://www.ithome.com.tw/news/179689【iThome新聞】Character.AI聲請破產保護，迪士尼出價2,000萬美元收購部分資產<![CDATA[【iThome新聞】AWS Lambda推出Web Functions，Node.js網頁服務可直接部署]]>資訊技術服務中心115-10-14<![CDATA[AWS Lambda新增Web Functions，開發者可直接將使用Express、Hono、Fastify及Next.js等框架開發的Node.js網頁服務部署至Lambda，不必改寫成事件處理函式，也無須額外使用轉接工具，新服務支援多請求並行以及跨區域（Region）部署。]]><![CDATA[]]>https://www.ithome.com.tw/news/179686【iThome新聞】AWS Lambda推出Web Functions，Node.js網頁服務可直接部署<![CDATA[【iThome新聞】金管會擬推出金融業代理AI安全指引，先公布諮詢文件徵詢意見，聚焦安全治理、風險分級與權限控管]]>資訊技術服務中心115-10-14<![CDATA[針對金融業導入代理AI的風險，金融監督管理委員會（金管會）10月13日宣布公開「金融業運用代理AI安全諮詢文件」，提出安全治理、風險分級及安全控管三大面向的建議，並公開徵詢各界意見30天。]]><![CDATA[]]>https://www.ithome.com.tw/news/179681【iThome新聞】金管會擬推出金融業代理AI安全指引，先公布諮詢文件徵詢意見，聚焦安全治理、風險分級與權限控管<![CDATA[【iThome新聞】Ledger加密錢包設備遭植入隱藏晶片，影響範圍已從亞洲擴及歐洲]]>資訊技術服務中心115-10-14<![CDATA[上週硬體加密貨幣錢包設備Ledger驚傳被植入間諜元件，導致用戶資產遭到洗劫，設備製造商Ledger定調是從經銷商CryptoBillis售出的裝置有問題，近90天向其購買加密貨幣錢包設備的東南亞用戶可能會受到影響，呼籲這些用戶應儘速將資產轉移到其他錢包，並更換通關密語（seed）。然而，有用戶發現，該廠牌歐洲經銷商出售的裝置，也同樣被植入類型的惡意元件。]]><![CDATA[]]>https://www.ithome.com.tw/news/179660【iThome新聞】Ledger加密錢包設備遭植入隱藏晶片，影響範圍已從亞洲擴及歐洲<![CDATA[【iThome新聞】MITRE ATT&amp;CK第20版登場，新增提示注入、AI輔助資料外洩等攻擊技術]]>資訊技術服務中心115-10-14<![CDATA[美國非營利組織MITRE在10月13日發布MITRE ATT&amp;CK v20，本次更新的一大重點是新增多項與AI相關的攻擊技術，包括提示注入、AI輔助資料外洩及AI結果污染等，並擴充其他攻擊手法、駭客組織及惡意軟體的相關資料。]]><![CDATA[]]>https://www.ithome.com.tw/news/179697【iThome新聞】MITRE ATT&amp;CK第20版登場，新增提示注入、AI輔助資料外洩等攻擊技術<![CDATA[【iThome新聞】烏克蘭接連襲擊Yandex三座資料中心，俄羅斯多項網路服務中斷]]>資訊技術服務中心115-10-14<![CDATA[俄羅斯主要網路服務業者Yandex，過去一週內有三座資料中心接連遭到烏克蘭無人機攻擊，造成雲端服務及多項網路服務中斷。依據The Record的報導，這三波攻擊發生在10月7日至8日深夜，10月9日，以及10月11日，分別針對Yandex位於梁贊州（Ryazan）薩索沃（Sasovo）、卡盧加州（Kaluga），與弗拉基米爾州（Vladimir）的資料中心，造成其中兩座設施完全關閉，另一座的基礎設施也受損。]]><![CDATA[]]>https://www.ithome.com.tw/news/179698【iThome新聞】烏克蘭接連襲擊Yandex三座資料中心，俄羅斯多項網路服務中斷<![CDATA[【iThome新聞】CSA提出零信任DNS授權架構，解析網域名稱前先驗證身分、確認權限]]>資訊技術服務中心115-10-14<![CDATA[企業即使已導入零信任存取控制，DNS解析仍可能缺乏使用者身分與權限檢查，讓未經授權的使用者有機會透過DNS查詢得知內部服務的位址資訊。]]><![CDATA[]]>https://www.ithome.com.tw/news/179519【iThome新聞】CSA提出零信任DNS授權架構，解析網域名稱前先驗證身分、確認權限<![CDATA[【iThome新聞】OWASP回顧第三季AI資安事件，AI代理越權成焦點]]>資訊技術服務中心115-10-14<![CDATA[OWASP旗下GenAI Security Project近期整理2026年第3季生成式AI與AI代理資安事件，呈現AI代理越權、提示詞注入及敏感資料外洩等不同風險，其中多起事件反映過度代理授權（Excessive Agency）的安全問題。部分AI代理並未受到惡意提示詞操控，卻因測試環境未充分限制操作權限及網路連線，在執行安全測試任務時，反而入侵了測試範圍以外的真實企業系統。]]><![CDATA[]]>https://www.ithome.com.tw/news/179582【iThome新聞】OWASP回顧第三季AI資安事件，AI代理越權成焦點<![CDATA[【iThome新聞】駭客濫用Power BI發動網釣，利用ScreenConnect維持遠端存取]]>資訊技術服務中心115-10-14<![CDATA[資安業者Huntress近日揭露一波濫用微軟Power BI服務的網路釣魚攻擊。攻擊者利用Power BI的合法網域，降低網釣郵件遭安全系統攔截的可能性，再誘使受害者下載遠端監控與管理（RMM）工具ScreenConnect，以便後續透過該工具遠端存取受害電腦。]]><![CDATA[]]>https://www.ithome.com.tw/news/179604【iThome新聞】駭客濫用Power BI發動網釣，利用ScreenConnect維持遠端存取<![CDATA[【iThome新聞】IonQ擬以最高13億美元併購零信任資安業者Elisity]]>資訊技術服務中心115-10-14<![CDATA[量子運算業者IonQ於10月12日宣布，已與零信任資安業者Elisity簽署併購協議，擬以最高13億美元的全股票交易併購該公司，藉此擴大企業資安業務。這項交易預計2026年第4季完成，仍須取得主管機關核准並符合其他交割條件。]]><![CDATA[]]>https://www.ithome.com.tw/news/179631【iThome新聞】IonQ擬以最高13億美元併購零信任資安業者Elisity<![CDATA[【iThome新聞】LineageOS提高新版核心支援門檻，舊核心裝置官方支援止於22.2版]]>資訊技術服務中心115-10-14<![CDATA[開源Android作業系統LineageOS開發團隊宣布，以Android 17為基礎的LineageOS 24.0已準備發布首批裝置版本，並調整舊裝置支援政策。採用Linux 4.4及4.9核心的裝置，官方支援將止於以Android 15為基礎的LineageOS 22.2版，不再接受23.2及24.0版的支援申請。]]><![CDATA[]]>https://www.ithome.com.tw/news/179659【iThome新聞】LineageOS提高新版核心支援門檻，舊核心裝置官方支援止於22.2版<![CDATA[【iThome新聞】微軟發布10月例行更新，修補1,413個資安漏洞]]>資訊技術服務中心115-10-14<![CDATA[繼9月份例行更新（Patch Tuesday）微軟修補近1,000個資安漏洞後，本月該公司修補的漏洞數量，再度出現大幅增加的情況。10月13日微軟發布例行更新，這次一共修補1,413個由該公司登記CVE編號的漏洞，相較於9月974個增加約45%。]]><![CDATA[]]>https://www.ithome.com.tw/news/179662【iThome新聞】微軟發布10月例行更新，修補1,413個資安漏洞<![CDATA[【iThome新聞】Google更新Chrome 155穩定版，修補37個資安漏洞]]>資訊技術服務中心115-10-14<![CDATA[Google於10月13日發布Chrome瀏覽器新版本，在桌面版方面，Windows與Linux平臺穩定版更新至155.0.8059.79，Mac平臺版本更新至155.0.8059.80；在行動裝置版方面]]><![CDATA[]]>https://www.ithome.com.tw/news/179663【iThome新聞】Google更新Chrome 155穩定版，修補37個資安漏洞<![CDATA[【iThome新聞】Google讓一般人用AI自製Android App，並直接安裝到手機]]>資訊技術服務中心115-10-14<![CDATA[Google周二（10/13）更新Google Play，推出多項AI應用、App探索、遊戲社群及車載服務功能，包括讓一般使用者透過AI製作Android App並安裝到手機、在Gemini對話中探索Google Play內容、利用AI推薦遊戲，以及]]><![CDATA[]]>https://www.ithome.com.tw/news/179664【iThome新聞】Google讓一般人用AI自製Android App，並直接安裝到手機<![CDATA[【iThome新聞】法國超市冷藏設備遭駭引發歐洲警戒，預警擴及Copeland冷藏控制設備，義大利、德國跟進示警]]>資訊技術服務中心115-10-14<![CDATA[法國數百家超市的冷凍冷藏控制系統遭到網路攻擊，引發其他歐洲國家資安機關關注。繼法國CERT-FR於10月12日發布警報後，義大利國家網路安全局（ACN）及德國聯邦資訊安全局（BSI）也於13日發布資安警示，呼籲食品零售、冷鏈物流及工業控制設備業者檢查連網設備是否暴露於網際網路，防範類似攻擊發生。]]><![CDATA[]]>https://www.ithome.com.tw/news/179661【iThome新聞】法國超市冷藏設備遭駭引發歐洲警戒，預警擴及Copeland冷藏控制設備，義大利、德國跟進示警<![CDATA[【iThome新聞】微軟修補3個零時差漏洞，其中一個已遭利用]]>資訊技術服務中心115-10-14<![CDATA[本週微軟發布10月例行更新（Patch Tuesday），破紀錄修補1,413個資安漏洞，並提及有2個零時差漏洞CVE-2026-96951、CVE-2026-108398]]><![CDATA[]]>https://www.ithome.com.tw/news/179667【iThome新聞】微軟修補3個零時差漏洞，其中一個已遭利用<![CDATA[【iThome新聞】Mozilla發布Firefox 158，修補77個資安漏洞]]>資訊技術服務中心115-10-14<![CDATA[Mozilla於10月13日發布Firefox瀏覽器158版，並修補77個漏洞，包含30個高風險漏洞。就漏洞涉及的元件來看，這次Firefox修補以負責處理網頁內容與結構的元件DOM數量最多，一共占18個漏洞；次之是網路處理元件Networking，以及JavaScript元件（含JavaScript引擎與WebAssembly），各占10個漏洞。]]><![CDATA[]]>https://www.ithome.com.tw/news/179668【iThome新聞】Mozilla發布Firefox 158，修補77個資安漏洞<![CDATA[【iThome新聞】OpenAI工程師涉嫌安裝竊聽裝置遭FBI逮捕]]>資訊技術服務中心115-10-14<![CDATA[美國司法部周二（10/13）宣布，美國聯邦調查局（FBI）已逮捕一名涉嫌在OpenAI辦公室安裝秘密錄音裝置的工程師。35歲的沙烏地阿拉伯籍男子Abdulrahman Alfozan於10月9日遭逮捕，目前仍遭聯邦拘留，若罪名成立，最高面臨5年徒刑及25萬美元罰款。]]><![CDATA[]]>https://www.ithome.com.tw/news/179670【iThome新聞】OpenAI工程師涉嫌安裝竊聽裝置遭FBI逮捕<![CDATA[【iThome新聞】Rust型別檢查漏洞藏近11年，違反記憶體安全限制的程式仍可通過編譯]]>資訊技術服務中心115-10-14<![CDATA[Rust編譯器被發現存在記憶體安全漏洞，開發者在GitHub通報，即使程式未使用unsafe關鍵字，仍可繞過生命周期檢查，讓原本應被拒絕的程式通過編譯，執行時可能存取已失效的記憶體。Rust團隊已將問題列為高優先級，目前修補尚未完成。 Rust透過所有權與借用檢查，限制程式參照資料的有效時間，避免資料失效後仍被讀取。依照設計，不符合生命周期限制的程式應在編譯階段遭到阻止，未使用unsafe的Rust程式碼，原則上不應產生這類記憶體安全問題。]]><![CDATA[]]>https://www.ithome.com.tw/news/179665【iThome新聞】Rust型別檢查漏洞藏近11年，違反記憶體安全限制的程式仍可通過編譯<![CDATA[【iThome新聞】荷蘭連鎖超市Albert Heijn遭遇資安事件，網站、App及電子貨架標籤受影響]]>資訊技術服務中心115-10-14<![CDATA[荷蘭大型零售集團Ahold Delhaize發生資安事件，旗下連鎖超市Albert Heijn的網站、App及線上購物服務中斷，物流系統與實體門市的電子貨價標籤也受到影響。目前業者正逐步恢復服務，事件原因仍在調查中。]]><![CDATA[]]>https://www.ithome.com.tw/news/179671【iThome新聞】荷蘭連鎖超市Albert Heijn遭遇資安事件，網站、App及電子貨架標籤受影響<![CDATA[【iThome新聞】Ivanti發布10月例行更新，修補已遭利用的SSL VPN漏洞]]>資訊技術服務中心115-10-14<![CDATA[資安廠商Ivanti於10月13日發布本月例行更新（Patch Tuesday），修補旗下應用系統Ivanti Connect Secure（ICS）、Ivanti Neurons Patch for Intune，以及Xtraction。其中最值得留意的是漏洞已遭利用的ICS，該公司已掌握少數實際利用的情形，並與受影響的客戶合作，呼籲用戶應根據資安公告的內容，儘速升級至新版本，並定期執行系統完整性檢查工具，以防ICS遭到入侵及竄改。]]><![CDATA[]]>https://www.ithome.com.tw/news/179674【iThome新聞】Ivanti發布10月例行更新，修補已遭利用的SSL VPN漏洞<![CDATA[【iThome新聞】Google發布ChromeOS與ChromeOS Flex穩定版更新，修補106個資安漏洞]]>資訊技術服務中心115-10-14<![CDATA[ChromeOS與ChromeOS Flex作業系統穩定版的更新16805.33.0，於10月9日上線，並納入106個資安漏洞的修補，其中有5個漏洞被評為重大等級，44個漏洞為高風險等級。 從這次漏洞修補涉及的元件類型來看，是以JavaScript引擎V8最多，一共有12個漏洞，其次是開發工具DevTools，占9個漏洞，然後是系統介面元件Views與圖形處理元件GPU，各有4個漏洞。]]><![CDATA[]]>https://www.ithome.com.tw/news/179675【iThome新聞】Google發布ChromeOS與ChromeOS Flex穩定版更新，修補106個資安漏洞<![CDATA[【iThome新聞】逾1.6萬個Supabase資料庫暴露於公開網路，恐洩漏敏感資料]]>資訊技術服務中心115-10-13<![CDATA[資安業者UpGuard於10月1日發布報告，指出該公司掃描約30萬個使用Supabase資料庫的網域後，發現16,326個資料庫存在設定錯誤，資料表可被公開讀取。Supabase是提供託管PostgreSQL資料庫及後端服務的平臺，常用於為網站與行動應用程式提供後端支援，而UpGuard發現的逾1.6萬個暴露Supabase資料庫中，超過一半含有個人識別資訊，部分還包含明文密碼、身分驗證權杖及一次性密碼（OTP），少數資料表則疑似含信用卡資料。]]><![CDATA[]]>https://www.ithome.com.tw/news/179616【iThome新聞】逾1.6萬個Supabase資料庫暴露於公開網路，恐洩漏敏感資料<![CDATA[【iThome新聞】Twitch瀏覽器外掛洩露近3.1萬用戶OAuth權杖]]>資訊技術服務中心115-10-13<![CDATA[資安公司Socket近日揭露瀏覽器外掛程式套件Twitch Enhanced Viewer | JeetBot，將約3.1萬名用戶的Twitch OAuth權杖轉送至其代理伺服器，可能導致用戶帳號設定與聊天紀錄外洩。這款外掛程式是用於搭配Twitch影音平臺，適用於Chrome與Firefox瀏覽器，宣稱可阻擋廣告、強制播放1080p畫質、解除地區限制及自動收集頻道點數，已吸引約3萬名Chrome與逾600名Firefox使用者下載。]]><![CDATA[]]>https://www.ithome.com.tw/news/179628【iThome新聞】Twitch瀏覽器外掛洩露近3.1萬用戶OAuth權杖<![CDATA[【iThome新聞】因旗下模型擅自存取美政府網站，Anthropic暫停測試]]>資訊技術服務中心115-10-13<![CDATA[Anthropic週一公布旗下模型行為偏差報告，說明Claude模型在測試中未授權存取美國政府網站，該公司將暫時將所有評估拉下線。 最新報告列出4種行為偏差類型，包括駭入網站基礎漏洞、擅自提交表單、繞過限制存取內容及違規使用短網址。受害網站包括各級政府及大學網站，該公司也已向白宮報告過。]]><![CDATA[]]>https://www.ithome.com.tw/news/179630【iThome新聞】因旗下模型擅自存取美政府網站，Anthropic暫停測試<![CDATA[【iThome新聞】AMD推Agentic AI機櫃架構Helion，以CPU、GPU彈性配置鎖定不同Agent工作負載]]>資訊技術服務中心115-10-13<![CDATA[過去生成式AI基礎架構主要圍繞大型語言模型（LLM）推論，GPU成為AI資料中心建置的重心。但是，隨著企業開始部署能夠自主規畫任務、呼叫工具及串接企業系統的AI Agent，資料中心需要處理的不再只有模型推論，而是增加了Agent執行、工作流程協調、程式執行及多Agent協作等工作，也使CPU重新成為Agent時代的重要運算資源。看準這方面的需求，AMD在周一發表Agentic AI機櫃參考架構（Rack Reference Design）Helion，透過可彈性配置CPU與GPU的開放式架構，以因應不同類型Agent工作負載的需求。]]><![CDATA[]]>https://www.ithome.com.tw/news/179632【iThome新聞】AMD推Agentic AI機櫃架構Helion，以CPU、GPU彈性配置鎖定不同Agent工作負載<![CDATA[【iThome新聞】法國數百家超市冷凍/冷藏系統遭駭，溫度飆至50度]]>資訊技術服務中心115-10-13<![CDATA[法國數百家超市在周日（10/11）晚間遭到網路攻擊，駭客入侵冷凍/冷藏控制系統，遠端啟動除霜功能，導致部分設備溫度升至攝氏50度，造成大量食品報廢。受害業者包括Intermarché、Carrefour、Monoprix、Leclerc及Coopérative U等大型連鎖超市，法國政府已要求國家資訊系統安全局（ANSSI）介入調查。]]><![CDATA[]]>https://www.ithome.com.tw/news/179633【iThome新聞】法國數百家超市冷凍/冷藏系統遭駭，溫度飆至50度<![CDATA[【iThome新聞】勒索軟體Qilin、Settra積極利用Palo Alto Networks防火牆已知漏洞，建立初期入侵管道]]>資訊技術服務中心115-10-13<![CDATA[今年5月資安公司Palo Alto Networks修補防火牆作業系統身分驗證繞過漏洞CVE-2026-0257，此弱點影響PAN-OS與安全存取服務邊緣（SASE）平臺Prisma Access，兩週後該公司警告出現嘗試利用活動，後續資安公司Arctic Wolf發現勒索軟體Q]]><![CDATA[]]>https://www.ithome.com.tw/news/179634【iThome新聞】勒索軟體Qilin、Settra積極利用Palo Alto Networks防火牆已知漏洞，建立初期入侵管道<![CDATA[【iThome新聞】日本量販連鎖Mr Max、超商Lawson、卡拉OK業者資料外洩]]>資訊技術服務中心115-10-13<![CDATA[日本折扣量販連鎖Mr Max、便利超商Lawson及經營卡拉OK的日本娛樂業者第一興商於上周分別公告資料外洩，分別外洩數百萬客戶資訊。 第一興商公告接獲承包商日本古倫美亞（Nippon Columbia）通知客戶資料外洩事件。起因在一名員工PC在10月1日至10月2日間遭惡意程式感染，導致PC儲存的第一興商客戶資料可能外洩。 該公司公告尚未確認資料已遭到濫用，但表示可能外洩的客戶資料包括8,724,000件註冊會員或預約的顧客資訊，資料類型涵括姓名（註冊姓名）、性別、出生日期、電子郵件地址及電話號碼。]]><![CDATA[]]>https://www.ithome.com.tw/news/179636【iThome新聞】日本量販連鎖Mr Max、超商Lawson、卡拉OK業者資料外洩<![CDATA[【iThome新聞】【資安日報】10月13日，法國數百家超市冷凍冷藏系統遭駭，溫度飆升造成大量食品報廢]]>資訊技術服務中心115-10-13<![CDATA[本日新聞焦點 ● 法國數百家超市冷凍冷藏系統遭駭，溫度飆升造成大量食品報廢 ● WordPress網頁建構外掛Bricksforge存在滿分漏洞，傳已遭積極利用 ● 思科發布10月上半更新，修補NX-OS、Smart License逾30個漏洞]]><![CDATA[]]>https://www.ithome.com.tw/news/179637【iThome新聞】【資安日報】10月13日，法國數百家超市冷凍冷藏系統遭駭，溫度飆升造成大量食品報廢<![CDATA[【iThome新聞】Ubuntu開發商Canonical網站遭DDoS攻擊，部分服務中斷]]>資訊技術服務中心115-10-13<![CDATA[開發與維護Linux作業系統Ubuntu版本的廠商Canonical於10月8日表示，該公司旗下的網站遭受持續性的分散式阻斷服務（DDoS）攻擊，導致部分服務可能暫時無法提供。]]><![CDATA[]]>https://www.ithome.com.tw/news/179639【iThome新聞】Ubuntu開發商Canonical網站遭DDoS攻擊，部分服務中斷<![CDATA[【iThome新聞】Danfoss冷藏設備在法國遭駭，老舊OT風險升溫，2022年已有前例]]>資訊技術服務中心115-10-13<![CDATA[幾天前，傳出法國數百家超市使用的丹麥廠商Danfoss冷凍冷藏系統管理控制器遭到網路攻擊的消息，攻擊者遠端操控店內設備的除霜功能，造成溫度異常升高，恐導致價值數百萬歐元的生鮮及冷凍食品損失。這起事件不僅突顯連網OT設備遭駭可能直接造成實體損失，也暴露零售冷藏環境中的老舊設備與韌體更新問題。]]><![CDATA[]]>https://www.ithome.com.tw/news/179635【iThome新聞】Danfoss冷藏設備在法國遭駭，老舊OT風險升溫，2022年已有前例<![CDATA[【iThome新聞】GhostAction攻擊再襲GitHub，346個儲存庫遭植入竊密工作流程]]>資訊技術服務中心115-10-13<![CDATA[資安業者Socket揭露，軟體供應鏈攻擊GhostAction再度利用遭入侵的GitHub維護者帳號，在數百個程式碼儲存庫植入惡意自動化工作流程。新版會翻查Git歷史紀錄，尋找開發者已從程式碼中刪除，卻仍留在過去提交紀錄中的金鑰，擴大可能遭竊的資料範圍。]]><![CDATA[]]>https://www.ithome.com.tw/news/179638【iThome新聞】GhostAction攻擊再襲GitHub，346個儲存庫遭植入竊密工作流程<![CDATA[【iThome新聞】德國政府公布PQC遷移指引，高風險系統最晚2030年完成轉換、整體遷移目標2035年]]>資訊技術服務中心115-10-13<![CDATA[德國政府正式提出後量子密碼學（Post-Quantum Cryptography，PQC）的國家遷移時程與方向。10月12日，德國聯邦內政部（BMI）、數位化與國家現代化部（BMDS）及聯邦資訊安全辦公室（BSI）共同公布PQC遷移指引，承接歐盟2025年發布的PQC轉型路線圖，進一步訂出德國國內的準備工作與遷移時程。]]><![CDATA[]]>https://www.ithome.com.tw/news/179641【iThome新聞】德國政府公布PQC遷移指引，高風險系統最晚2030年完成轉換、整體遷移目標2035年<![CDATA[【iThome新聞】LINE官方帳號將內建AI代理平台，先提供3款店家AI代理角色，也將支援MCP協定]]>資訊技術服務中心115-10-13<![CDATA[LINE今天在年度記者會宣布，LINE官方帳號服務推出AI代理平台，可以讓店家打造自己的商家AI代理，先推出三款AI代理角色，包括預約、銷售和客服Agent，目前和品牌合作展開POC驗證，2027年第一季正式推出，目前還沒公布收費方案。AI代理先開放串接LINE技術合作夥伴，也計畫支援MCP協定。目前還沒公布收費模式。 LINE官方帳號早期以行銷推廣為主，2019年全面開放API串接，2023年推出LINE MINI App，去年則推出了AI商務對話功能。目前，LINE官方帳號數量已經成長到360萬個帳號，超過8成LINE用戶使用過店家的官方帳號服務。]]><![CDATA[]]>https://www.ithome.com.tw/news/179642【iThome新聞】LINE官方帳號將內建AI代理平台，先提供3款店家AI代理角色，也將支援MCP協定<![CDATA[【iThome新聞】GovTech月報第57期：美國聯邦政府採用AI打造全新政府服務入口網，民眾用自然語言就能尋找政府服務；行政院將研議建立食品識別與資料交換機制]]>資訊技術服務中心115-10-13<![CDATA[重點新聞(9/12~10/12) AI 政府入口網]]><![CDATA[]]>https://www.ithome.com.tw/news/179645【iThome新聞】GovTech月報第57期：美國聯邦政府採用AI打造全新政府服務入口網，民眾用自然語言就能尋找政府服務；行政院將研議建立食品識別與資料交換機制<![CDATA[【iThome新聞】Let&#039;s Encrypt明年將TLS憑證效期從90天縮至64天，2028年再降至45天，憑證續期自動化更顯重要]]>資訊技術服務中心115-10-13<![CDATA[公開TLS憑證效期近年持續朝縮短方向發展，Let's Encrypt於10月7日宣布，自2027年2月10日起，預設TLS憑證效期將由目前的90天縮短為64天，後續還將進一步縮短。這項漸進式調整，主要是為了縮短金鑰外洩或憑證誤簽後的風險暴露時間。]]><![CDATA[]]>https://www.ithome.com.tw/news/179650【iThome新聞】Let&#039;s Encrypt明年將TLS憑證效期從90天縮至64天，2028年再降至45天，憑證續期自動化更顯重要<![CDATA[【iThome新聞】SQLite 3.54命令列新增磁碟空間分析指令，舊分析工具將退場]]>資訊技術服務中心115-10-13<![CDATA[資料庫SQLite開發團隊發布3.54.0版，將資料庫磁碟空間分析功能整合進命令列，開發者可直接查看資料表與索引占用多少磁碟空間，不必另外執行分析工具。新版也改善查詢效率，官方測試顯示效能約提升4%，並停止支援Windows XP及Windows CE等舊系統。]]><![CDATA[]]>https://www.ithome.com.tw/news/179647【iThome新聞】SQLite 3.54命令列新增磁碟空間分析指令，舊分析工具將退場<![CDATA[【iThome新聞】Ledger硬體加密貨幣錢包設備驚傳被植入隱藏晶片，遭竊資產超過一億美元]]>資訊技術服務中心115-10-13<![CDATA[法國硬體加密貨幣錢包設備Ledger驚傳用戶的資產遭不明原因洗劫一空，引起全球高度關注。10月9日Ledger定調是經銷商CryptoBillis銷售的設備有問題並著手調查，呼籲近3個月從該經銷商購置硬體錢包的客戶，應將資產移轉到新錢包，並更換通關密語（seed）。此起事故迄今有超過300個錢包的資產遭竊，損失超過1億美元。而這些錢包遭竊的原因，竟是裝置被植入額外的元件，一旦用戶啟用，就會將通關密語傳送給攻擊者。]]><![CDATA[]]>https://www.ithome.com.tw/news/179658【iThome新聞】Ledger硬體加密貨幣錢包設備驚傳被植入隱藏晶片，遭竊資產超過一億美元<![CDATA[【iThome新聞】為何FHIR Box有望突破臺灣智慧醫療困境？衛福部資訊處揭共通平臺布局]]>資訊技術服務中心115-10-13<![CDATA[在臺灣，一家醫院做好的AI，另一家醫院卻難以直接使用。這是因為，各家醫院長年來各自開發醫療資訊系統（HIS），要使用另一家醫院開發的AI，往往得重新整理資料、串接系統，甚至再開發一次才能用，耗時又耗力。 衛福部資訊處處長李建璋10月初在臺灣醫院資訊主管會議上，從作業系統（OS）的發展談起，說明臺灣醫療IT如何走出這個困境。這幾年，衛福部推動次世代數位醫療平臺計畫，從統一資料標準、開發轉換工具，到驗證跨院病歷互通，今年再推動FHIR Box，要在既有HIS之上建立共通環境，讓醫院更容易使用其他團隊開發的應用、形成生態系。]]><![CDATA[]]>https://www.ithome.com.tw/news/179599【iThome新聞】為何FHIR Box有望突破臺灣智慧醫療困境？衛福部資訊處揭共通平臺布局<![CDATA[【iThome新聞】Python 3.15預設用UTF-8編碼，並新增延遲匯入機制]]>資訊技術服務中心115-10-13<![CDATA[Python開發團隊發布Python 3.15，預設採用UTF-8文字編碼，減少程式在不同作業系統讀寫文字時的差異，並新增延遲匯入機制，讓指定模組等到實際使用時才載入，以縮短程式啟動時間。新版也改進實驗性編譯器及自由執行緒版本的擴充模組支援。 過去Python程式讀寫文字檔時，如果沒有指定編碼，可能依作業系統及語言設定採用不同方式，導致同一份檔案在不同臺電腦可能出現亂碼或讀取錯誤。Python 3.15改以UTF-8處理未指定編碼的文字資料，已明確設定編碼的程式則不受影響。]]><![CDATA[]]>https://www.ithome.com.tw/news/179600【iThome新聞】Python 3.15預設用UTF-8編碼，並新增延遲匯入機制<![CDATA[【iThome新聞】PQC轉型不只升級系統，澳洲ASD強調教育訓練與長期維護]]>資訊技術服務中心115-10-13<![CDATA[企業因應未來量子電腦對傳統密碼學的威脅，除了需要升級既有系統、導入抗量子密碼學演算法，也必須讓相關人員具備部署及維護新密碼學機制所需的知識。澳洲政府情報與資安機構澳洲通訊局（ASD）公布後量子密碼學（Post-Quantum Cryptography，PQC）轉型系列的第五階段建議，將重點放在跨部門溝通、教育訓練及長期維護，強調企業不能將PQC轉型視為一次性的系統升級工作。]]><![CDATA[]]>https://www.ithome.com.tw/news/179515【iThome新聞】PQC轉型不只升級系統，澳洲ASD強調教育訓練與長期維護<![CDATA[【iThome新聞】Upwind併購AI資安新創Aegis，成立研究團隊擴大AI代理安全布局]]>資訊技術服務中心115-10-13<![CDATA[雲端資安業者Upwind宣布併購以色列AI資安新創Aegis，並成立AI安全研究團隊Upwind AI Lab，結合Aegis的研究團隊與技術，以及Upwind既有的雲端安全能力，擴大AI安全研發布局。新團隊將投入AI系統防護、利用AI代理協助資安維運、頂尖AI模型評測及進階AI系統研究。]]><![CDATA[]]>https://www.ithome.com.tw/news/179524【iThome新聞】Upwind併購AI資安新創Aegis，成立研究團隊擴大AI代理安全布局<![CDATA[【iThome新聞】OpenSSF與OpenChain提軟體供應鏈安全指引，協助企業因應CRA等歐盟法規]]>資訊技術服務中心115-10-13<![CDATA[歐盟近年透過《網路韌性法》（CRA）及NIS2指令，分別提高數位產品及組織供應鏈的資安管理要求。開放原始碼安全基金會（OpenSSF）與OpenChain專案共同提出軟體供應鏈安全指引，建議企業建立內部管理流程，並在軟體開發及維護過程中落實安全措施，包括管理軟體元件、處理漏洞及保存安全佐證資料，以回應客戶審查及相關法規要求。]]><![CDATA[]]>https://www.ithome.com.tw/news/179563【iThome新聞】OpenSSF與OpenChain提軟體供應鏈安全指引，協助企業因應CRA等歐盟法規<![CDATA[【iThome新聞】Google DevSite爆RCE漏洞，偽造Cookie即可觸發]]>資訊技術服務中心115-10-13<![CDATA[Google開發者網站共用平臺DevSite被發現存在遠端程式碼執行（RCE）漏洞，問題出在Google將OAuth用戶端密鑰存放在瀏覽器Cookie內，又使用同一把密鑰作為Cookie簽章金鑰。資安研究人員Simon Koeck揭露，攻擊者無須登入Google帳號，就能利用這項漏洞在伺服器上執行任意程式碼。]]><![CDATA[]]>https://www.ithome.com.tw/news/179602【iThome新聞】Google DevSite爆RCE漏洞，偽造Cookie即可觸發<![CDATA[【iThome新聞】思科發布10月上半更新，修補NX-OS、APIC、Smart License逾30個資安漏洞]]>資訊技術服務中心115-10-13<![CDATA[10月7日思科針對NX-OS、Application Policy Infrastructure Controller（APIC），以及Smart License（Smart Software Manager）等應用系統發布資安公告，修補35個資安漏洞，其中有16個為重大等級，12個為高風險等級，由於沒有其他替代緩解措施，用戶應儘速套用更新因應。]]><![CDATA[]]>https://www.ithome.com.tw/news/179592【iThome新聞】思科發布10月上半更新，修補NX-OS、APIC、Smart License逾30個資安漏洞<![CDATA[【iThome新聞】政府推動主權AI，必須在第一天就內建AI治理]]>資訊技術服務中心115-10-13<![CDATA[政府開始大規模投入人工智慧，真正需要回答的問題，已經不只是「AI能不能做」，而是「政府能不能掌握AI」。當AI進入公共服務、行政決策、國家安全與關鍵基礎設施，政府面對的不只是模型效能，還包括資料放在哪裡、誰有權使用、模型由誰掌控、運算環境是否可信，以及AI判斷錯誤時，誰能追溯、誰要負責。 這正是主權AI受到各國政府重視的原因。 臺灣戴爾科技集團技術副總經理李百飛認為，政府推動AI不能把治理當成上線前的最後一道檢查，而應從第一天就放進AI治理。若等到系統完成、資料進入模型後，才回頭補資料權限、資安控管、稽核與合規要求，原本可以快速落地的AI專案，往往得重新調整。他直言，「治理內建」與「事後補治理」的差別，直接影響AI能不能走出試點。]]><![CDATA[]]>https://www.ithome.com.tw/news/179603【iThome新聞】政府推動主權AI，必須在第一天就內建AI治理<![CDATA[【iThome新聞】WordPress網頁建構外掛Bricksforge存在滿分漏洞，傳出已遭積極利用]]>資訊技術服務中心115-10-13<![CDATA[資安公司Patchstack警告，他們於世界協調時間（UTC）10月7日晚間21時47分開始，發現WordPress網頁建構外掛Bricksforge任意檔案上傳漏洞CVE-2026-85097遭到積極利用，由於]]><![CDATA[]]>https://www.ithome.com.tw/news/179605【iThome新聞】WordPress網頁建構外掛Bricksforge存在滿分漏洞，傳出已遭積極利用<![CDATA[【iThome新聞】Kiteworks修補126個漏洞，包含可能導致系統遭接管的EPG滿分漏洞]]>資訊技術服務中心115-10-13<![CDATA[企業安全檔案傳輸與分享服務商Kiteworks日前修補旗下產品共126個漏洞，涵蓋核心平臺Core、電子郵件防護閘道（Email Protection Gateway，EPG）及Secure Data Forms（SDF），其中包括11個重大漏洞，涉及驗證繞過、管理員帳號接管、儲存型跨網站指令碼（XSS）及存取控制等問題。]]><![CDATA[]]>https://www.ithome.com.tw/news/179606【iThome新聞】Kiteworks修補126個漏洞，包含可能導致系統遭接管的EPG滿分漏洞<![CDATA[【iThome新聞】Meta推出前沿AI模型Muse Wonder，挑戰OpenAI與Anthropic]]>資訊技術服務中心115-10-13<![CDATA[Meta周一（10/12）推出新一代前沿AI模型Muse Wonder與Muse Wonder Full，主攻個人與專業AI代理人任務，強化複雜推理、程式開發及長時間任務執行能力。Meta表示，這是該公司迄今能力最強的模型，足以與全球頂尖AI模型競爭。]]><![CDATA[]]>https://www.ithome.com.tw/news/179608【iThome新聞】Meta推出前沿AI模型Muse Wonder，挑戰OpenAI與Anthropic<![CDATA[【iThome新聞】HashiCorp封存Boundary社群版，既有部署不再獲原廠安全修補]]>資訊技術服務中心115-10-13<![CDATA[HashiCorp宣布停止開發旗下特權存取管理工具Boundary社群版（Community Edition，CE），已於10月8日封存GitHub儲存庫，並且不再規畫新版、錯誤修正或安全修補。既有部署仍可使用，但未來若發現新的安全漏洞，社群版已沒有原廠修補計畫。此次決定只影響Boundary CE，HCP Boundary與Boundary Enterprise不受影響。]]><![CDATA[]]>https://www.ithome.com.tw/news/179607【iThome新聞】HashiCorp封存Boundary社群版，既有部署不再獲原廠安全修補<![CDATA[【iThome新聞】駭客組織CyberXero濫用Claude Code攻擊WordPress網站，竊取近63萬烏克蘭用戶資料]]>資訊技術服務中心115-10-13<![CDATA[駭客濫用AI增強攻擊的力道，現在可說是越來越頻繁，如今有初始存取管道掮客（IAB）也加入利用的行列。資安公司SOCRadar揭露以經濟利益為動機的俄羅斯初始存取管道掮客CyberXero，駭客結合防禦性工具與AI協調基礎設施，從事兩種型態的活動，一種是針對烏克蘭能源及關鍵基礎設施而來，疑似竊取超過62.8萬名烏克蘭用戶的資料；另一種是鎖定WordPress網站和電商平臺，他們在波蘭、中國、巴基斯坦等國從事相關活動。]]><![CDATA[]]>https://www.ithome.com.tw/news/179612【iThome新聞】駭客組織CyberXero濫用Claude Code攻擊WordPress網站，竊取近63萬烏克蘭用戶資料<![CDATA[【iThome新聞】研究人員揭露逾1.6萬個Supabase資料庫暴露，恐洩漏敏感資料]]>資訊技術服務中心115-10-13<![CDATA[資安業者UpGuard於10月1日發布報告，指出該公司掃描約30萬個使用Supabase資料庫的網域後，發現16,326個資料庫存在設定錯誤，資料表可被公開讀取。Supabase是提供託管PostgreSQL資料庫及後端服務的平臺，常用於為網站與行動應用程式提供後端支援，而UpGuard發現的逾1.6萬個暴露Supabase資料庫中，超過一半含有個人識別資訊，部分還包含明文密碼、身分驗證權杖及一次性密碼（OTP），少數資料表則疑似含信用卡資料。]]><![CDATA[]]>https://www.ithome.com.tw/news/179616【iThome新聞】研究人員揭露逾1.6萬個Supabase資料庫暴露，恐洩漏敏感資料<![CDATA[【iThome新聞】企業數位大小章搬上手機！行動工商憑證如何改變驗證、簽章與授權管理]]>資訊技術服務中心115-10-13<![CDATA[今年5月18日，經濟部推出了行動工商憑證，讓企業不必再依賴實體晶片卡與讀卡機，就能透過手機完成身分驗證及數位簽章。行動工商憑證不只是改變使用方式，更將傳統分散在各應用系統的憑證查驗，轉為集中驗證架構，並支援依網站及期限設定行動附卡授權，讓企業更容易管理數位身分與憑證使用權限。 經濟部商業發展署資訊室主任丁珕日前也在2026數位政府高峰會上揭露了打造行動工商憑證背後的歷程。目前超過190套公共服務系統，支援實體和行動工商憑證，像是公司資料變更登記、電子發票管理、員工勞健保申報、營業稅申報等，企業可透過手機完成身分驗證，辦理相關線上業務。]]><![CDATA[]]>https://www.ithome.com.tw/news/179617【iThome新聞】企業數位大小章搬上手機！行動工商憑證如何改變驗證、簽章與授權管理<![CDATA[【iThome新聞】研究人員揭露Twitch瀏覽器外掛洩露近3.1萬用戶OAuth權杖]]>資訊技術服務中心115-10-13<![CDATA[資安公司Socket近日揭露瀏覽器外掛程式套件Twitch Enhanced Viewer | JeetBot，將約3.1萬名用戶的Twitch OAuth權杖轉送至其代理伺服器，可能導致用戶帳號設定與聊天紀錄外洩。這款外掛程式是用於搭配Twitch影音平臺，適用於Chrome與Firefox瀏覽器，宣稱可阻擋廣告、強制播放1080p畫質、解除地區限制及自動收集頻道點數，已吸引約3萬名Chrome與逾600名Firefox使用者下載。]]><![CDATA[]]>https://www.ithome.com.tw/news/179628【iThome新聞】研究人員揭露Twitch瀏覽器外掛洩露近3.1萬用戶OAuth權杖<![CDATA[【iThome新聞】微軟發表Maia 300 AI晶片，2027年將成旗下主要推論系統]]>資訊技術服務中心115-10-13<![CDATA[微軟周一（10/12）發表第三代自研AI加速晶片Azure Maia 300，預計2027年投入正式生產環境，成為旗下產品與服務的主要AI推論系統，同時將Azure]]><![CDATA[]]>https://www.ithome.com.tw/news/179629【iThome新聞】微軟發表Maia 300 AI晶片，2027年將成旗下主要推論系統<![CDATA[【iThome新聞】微軟Decision-1專攻AI代理決策，準確率83.5%領先同類模型]]>資訊技術服務中心115-10-13<![CDATA[微軟推出決策模型Microsoft-Decision-1，專門處理AI代理及企業應用中的分類、評分、工作分派與流程控管。模型可根據預先設定的選項進行判斷，並回傳各選項的機率，協助應用程式決定下一步行動，例如選擇適合的AI模型、檢查代理操作，或判斷是否需要人工審查。目前已透過Microsoft Foundry及OpenRouter提供服務。]]><![CDATA[]]>https://www.ithome.com.tw/news/179586【iThome新聞】微軟Decision-1專攻AI代理決策，準確率83.5%領先同類模型<![CDATA[【iThome新聞】Bun內建TypeScript型別檢查，官方測速最高達微軟編譯器6.4倍]]>資訊技術服務中心115-10-13<![CDATA[JavaScript執行環境Bun推出1.4.3版，新增內建TypeScript型別檢查器bun check，開發者可在執行程式、測試或建置前先檢查型別，發現錯誤就停止後續作業。Bun公布的測試顯示，檢查速度達TypeScript 7.0.2編譯器的3至6.4倍，記憶體用量也較低。 Bun原本就能直接執行TypeScript程式，但不會事先檢查資料型別是否正確，像是函式要求傳入數字，開發者卻提供字串，過去Bun不會在執行前報錯。新版加入型別檢查後，可在程式執行前找出這類問題，並顯示發生錯誤的檔案、位置及原因。]]><![CDATA[]]>https://www.ithome.com.tw/news/179589【iThome新聞】Bun內建TypeScript型別檢查，官方測速最高達微軟編譯器6.4倍<![CDATA[【iThome新聞】Mullvad共同創辦人政治捐款惹議，Tor暫停聯合宣傳但維持技術合作]]>資訊技術服務中心115-10-13<![CDATA[開發Tor匿名網路及Tor Browser的美國非營利組織Tor Project宣布，因VPN業者Mullvad共同創辦人的政治捐款引發社群質疑，已暫停與Mullvad的聯合品牌宣傳，並調整官方管道對Mullvad Browser的介紹及推薦文字，避免外界誤以為雙方在價值觀上全面一致。不過，Tor不會終止合作，雙方仍將共同開發隱私瀏覽器。]]><![CDATA[]]>https://www.ithome.com.tw/news/179594【iThome新聞】Mullvad共同創辦人政治捐款惹議，Tor暫停聯合宣傳但維持技術合作<![CDATA[【iThome新聞】Citrix修補NetScaler重大等級的SAML漏洞]]>資訊技術服務中心115-10-12<![CDATA[從9月底至10月上旬，Citrix為NetScaler修補一系列資安漏洞，其中重大等級的CVE-2026-88771、CVE-2026-88772，以及CVE-2026-88779已遭到利用。如今該公司再度發布緊急更新，受到外界高度關注。]]><![CDATA[]]>https://www.ithome.com.tw/news/179578【iThome新聞】Citrix修補NetScaler重大等級的SAML漏洞<![CDATA[【iThome新聞】Cloudflare收購Deno，將停止開發Deno執行環境]]>資訊技術服務中心115-10-12<![CDATA[Cloudflare與Deno上周五（10/9）宣布，Deno開發團隊將加入Cloudflare，未來將集中資源發展Cloudflare Workers及分散式運算技術，並在一年後停止開發Deno執行環境（Runtime），旗下雲端部署服務Deno Deploy也將於6個月後關閉。雙方並未公布交易金額。]]><![CDATA[]]>https://www.ithome.com.tw/news/179579【iThome新聞】Cloudflare收購Deno，將停止開發Deno執行環境<![CDATA[【iThome新聞】日本企業接連發生資料外洩，JPCERT/CC示警並揭4類攻擊手法]]>資訊技術服務中心115-10-12<![CDATA[日本近期接連發生多起未經授權存取事件，並造成大量個資與其他資料外洩，日本電腦緊急應變團隊協調中心（JPCERT/CC）於10月8日發布警告指出，這波事件主要發生在2026年9月前後，並非都由單一漏洞或相同手法造成，而是涉及已知漏洞利用、API濫用、Metabase漏洞，以及在應用程式伺服器植入Web Shell等多種攻擊方式。 JPCERT/CC指出，受影響系統除了面向一般使用者的服務，也包括BI工具、員工管理系統等管理與營運系統。由於目前公開的技術資訊仍有限，因此此次整理近期掌握的4類攻擊手法與觀察結果。]]><![CDATA[]]>https://www.ithome.com.tw/news/179580【iThome新聞】日本企業接連發生資料外洩，JPCERT/CC示警並揭4類攻擊手法<![CDATA[【iThome新聞】企業邁向人與AI代理共存的混合工作團隊，SailPoint創辦人強調統一治理的重要性]]>資訊技術服務中心115-10-12<![CDATA[近年來，AI技術的突飛猛進與快速普及，大幅改變人類社會與科技發展的面貌，但也劇烈衝擊既有的資安防護作法，迫使資安廠商必須投入技術轉型，長期致力於身分治理的資安廠商SailPoint就是一例，該公司從2017年開始推出融入AI與機器學習（ML）的解決方案，針對近期迅速崛起的代理型AI應用（Agentic AI），今年陸續於]]><![CDATA[]]>https://www.ithome.com.tw/news/179576【iThome新聞】企業邁向人與AI代理共存的混合工作團隊，SailPoint創辦人強調統一治理的重要性<![CDATA[【iThome新聞】【資安日報】10月12日，美司法部與FBI查封中國永信至誠科技兩款駭客工具，臺灣多所大學曾遭其滲透]]>資訊技術服務中心115-10-12<![CDATA[本日新聞焦點 ● 美司法部與FBI查封中國兩款駭客工具，臺灣多所大學曾遭滲透 ● FBI警告FortiBleed攻擊活動持續延燒 ● 攻擊者利用WordPress兩款外掛XSS漏洞入侵網站，威脅逾50萬網站]]><![CDATA[]]>https://www.ithome.com.tw/news/179581【iThome新聞】【資安日報】10月12日，美司法部與FBI查封中國永信至誠科技兩款駭客工具，臺灣多所大學曾遭其滲透<![CDATA[【iThome新聞】SonicWall SMA1000滿分漏洞遭積極利用，3天內已出現135次活動]]>資訊技術服務中心115-10-12<![CDATA[資安公司SonicWall於10月6日發布公告，指出SMA1000設備存在重大等級的伺服器請求偽造（SSRF）漏洞CVE-2026-102255，CVSS嚴重程度達到最嚴重的10分，相當危險，要用戶儘速採取行動因應。事隔3天，有資安公司發現弱點遭積極利用的情形。]]><![CDATA[]]>https://www.ithome.com.tw/news/179583【iThome新聞】SonicWall SMA1000滿分漏洞遭積極利用，3天內已出現135次活動<![CDATA[【iThome新聞】Palo Alto Networks指出68%組織在OT資產掌握上仍待加強，平均使用資安工具多達7套]]>資訊技術服務中心115-10-12<![CDATA[為了幫助大家了解關鍵基礎設施安全防護的現況，Palo Alto Networks在10月發布最新《2026關鍵基礎設施網路安全現況報告》，公布多項調查結果，其中OT資產可視性不足再度成為焦點，也指出老舊OT系統、資安工具分散、IT／OT整合]]><![CDATA[]]>https://www.ithome.com.tw/news/179584【iThome新聞】Palo Alto Networks指出68%組織在OT資產掌握上仍待加強，平均使用資安工具多達7套