避免從不明來源下載軟體。看似免費的軟體可能含有惡意程式，使設備被納入住宅代理網路。 持續更新NAS、錄影設備及其他對外連網的系統，降低遭入侵風險。

軟體供應商 Ivanti 於 10 月 13 日發布公告，警告旗下 SSL VPN 產品 Connect Secure（ICS）存在遭實際利用的零時差漏洞 CVE-2026-104935（CVSS 8.6）。資安業者 Volexity ...

獵捕行為而非指標： 留意來自住宅寬頻或商用 VPN、無法對應已知管理者或工單的特權工作階段，網頁目錄中的不明腳本檔，帳號、權限或 Jump Items、Teams 設定異動，以及日誌轉送的異常中斷。

微軟（Microsoft）於 10 月 13 日發布 2026 年 10 月例行修補更新 Patch Tuesday，修補逾 1,400 個漏洞，創下單次更新修補數量新高。其中，1 個零時差漏洞已遭實際利用，另有 2 個零時差漏洞在修補前已公開揭露。

Sophos 宣布推出 Sophos AI Defense。此解決方案可找出員工及應用程式正在使用的 AI 工具，包括未經資安團隊核准的工具，並在這些工具運作的任何環境中落實安全政策。組織無法掌握的每一項 AI ...

美國聯邦調查局（FBI）與司法部於 10 月 8 日宣布，查扣多個網域（據外媒報導共 7 個），瓦解中國業者永信至誠科技集團（Integrity Technology Group） 旗下 MicroScan（漏洞掃描）與 ...

隨著生成式與代理式 AI 快速發展，資安攻擊手法正朝自動化、精準化與規模化演進；與此同時， AI ...

由資安人主辦的 2026 金融資安發展論壇 14 日舉行，以「自主 AI 與後量子時代的新防線」為題。金管會資訊服務處處長林裕泰在開場演講談到代理 AI 時表示，代理 AI 已進入「會做事」的時代，但做得快、一旦出錯就可能放大錯誤，因此金管會 13 ...

免費、自動化的開放憑證機構（Certificate Authority，CA）Let's Encrypt 日前宣布，自 2027 年 2 月 10 日起，所有用戶預設取得的 TLS 憑證（TLS certificate）效期，將由 90 天縮短為 ...

Claude Mythos Preview 利用大學伺服器上第三方軟體的 SQL 或指令注入（injection）漏洞執行指令。 Claude Haiku 4.5 與一個非前沿研究模型在未獲授權時送出真實網站的表單。 Claude ...

網路安全設備業者 SonicWall 於 10 月 6 日公告並修補 SMA 1000 遠端存取閘道設備的滿分漏洞 CVE-2026-102255，但兩天後，威脅情資業者 Previdian 與 Defused ...

為遏止詐團利用境外電話行騙，信任科技 Gogolook 旗下數位防詐 Whoscall 宣布與警政署刑事警察局深化合作，將建立「境外詐騙電話 AI 雷達」機制。雙方將透過 Whoscall ...