CISA警告SharePoint程式碼注入漏洞遭到利用 美國網路安全與基礎設施安全局（CISA）表示，已掌握SharePoint程式碼注入漏洞CVE-2026-65660遭積極利用，聯邦機構需在3天內緊急修補 美國網路安全與基礎設施安全局（CISA）表示，已掌握SharePoint程式碼注入漏洞CVE-2026-65660遭積極利用，聯邦機構需在3天內緊急修補 電商平臺Magento、中介軟體WSO2重大漏洞遭積極利用 美國網路安全與基礎設施安全局（CISA）警告，電商平臺Adobe Commerce與Magento漏洞CVE-2026-71362、中介軟體WSO2漏洞CVE-2026-5430遭積極利用，聯邦機構需緊急完成修補 美國網路安全與基礎設施安全局（CISA）警告，電商平臺Adobe Commerce與Magento漏洞CVE-2026-71362、中介軟體WSO2漏洞CVE-2026-5430遭積極利用，聯邦機構需緊急完成修補 NIST公布OT安全指南草案，CISA與FBI示警第三方ICS整合商風險 NIST新版OT安全指南草案改以網路安全框架CSF 2.0重新編排，增加零信任原則等安全架構內容。CISA與FBI則示警第三方ICS整合商遭入侵，可能讓客戶OT環境資訊面臨風險，呼籲業者加強第三方存取控管 NIST新版OT安全指南草案改以網路安全框架CSF 2.0重新編排，增加零信任原則等安全架構內容。CISA與FBI則示警第三方ICS整合商遭入侵，可能讓客戶OT環境資訊面臨風險，呼籲業者加強第三方存取控管 Honeywell警示企業OT資安仍有缺口，僅2成擁有完整資產清冊、3成完整整合SOC Honeywell調查603名關鍵基礎設施產業資安及營運人員，發現只有21%受訪組織擁有完整OT資產清冊，33%已將OT完整整合至企業資安維運中心（SOC）。而曾發生OT資安事件的組織，最嚴重事件平均造成16.2小時停機 Honeywell調查603名關鍵基礎設施產業資安及營運人員，發現只有21%受訪組織擁有完整OT資產清冊，33%已將OT完整整合至企業資安維運中心（SOC）。而曾發生OT資安事件的組織，最嚴重事件平均造成16.2小時停機 歐盟網路安全局盤點2025年資安威脅，逾半事件涉及DDoS，勒索軟體衝擊最大 歐盟2025年資安事件以DDoS最為常見，逾半事件都涉及這類攻擊，不過對組織造成短期衝擊最大的仍是勒索軟體 歐盟2025年資安事件以DDoS最為常見，逾半事件都涉及這類攻擊，不過對組織造成短期衝擊最大的仍是勒索軟體 新聞 | Cyera | AI代理 | 非人類身分 | 資料安全 Cyera今年募資達14億美元，擴展AI代理與非人類身分安全 產品快報 | FortiOS | FortiGate | Fortinet ASICs | Fortinet FortiGate G系列 | FortiSASE Fortinet新款高階防火牆Q3登場，支援企業SASE多據點部署 新聞 | mkcheck2 | eBPF | 軟體開發 | 持續整合 | 開源 早稻田大學開發mkcheck2，建置相依性分析快54倍 新聞 | OpenAI | AI代理 | UNCTAD | AI資安 | API安全 OpenAI代理人為取得聯合國資料，自主繞過網站限制 新聞 | OpenAI | AI代理人 | AI資安 OpenAI代理人再涉及美國政府、公開資料網站存取事件 新聞 | 檔案通知攻擊 | 側通道攻擊 | 作業系統 四大作業系統檔案通知存在側通道風險，Windows、Android可暴露更多使用資訊 新聞 | Google AI | Google Colab | Gemini | AI | GPU Google AI付費方案新增Colab進階權益 新聞 | Microsoft Copilot | Cowork | AutoPilot | AI代理 | Microsoft 365 微軟新Copilot整合Cowork、Office，Scout改名Autopilot 新聞 | Android Studio | BYOA | Agent Client Protocol | OpenAI Codex | Claude Agent Android Studio開放BYOA，Codex等代理可透過ACP串接IDE 新聞 | 勒索軟體 | 臺灣資安 | 製造業資安 | The Gentlemen | 網路攻擊 亞太地區勒索軟體事件月增近27%，臺灣事件數排名第三 新聞 | MIND | DLP | AI代理 | 資料外洩防護 | 生成式AI MIND募資7,200萬美元，以AI代理強化企業資料外洩防護 產品快報 | Microsoft 365 | MSP | CoreView 簡化M365組態與資安防護，網達先進推微軟雲端服務代管方案 新聞 | Anthropic | Akamai | AI代理 | CPU | 雲端運算 Anthropic向Akamai採購116億美元CPU算力，取得最高5%認股權 新聞 | google | Gemini | Live Avatar | AI代理 | Gemini Enterprise Google推出Gemini Live Avatar，讓AI代理人有臉、有表情，還能即時對話 新聞 | google | Project Suncatcher | TPU | 太空資料中心 | AI運算 Google太空資料中心計畫邁入實測，下周發射首顆AI衛星 Hello World Dev Conference 2026 10/14 (三) ~ 10/15(四)

Jamf Nation Live Taipei 2026 10/28 (三) 10:00~16:30 Platform Engineering Day 平臺工程技術日 10/29 (四) 09:00~17:00 IT EXPLAINED 數位轉型攻略 VIII Shopline商線科技全球資安長 李彥民 從日常營運到產線優化，新呈四步驟AI轉型心法大公開 董事長帶頭推動AI轉型，企業流程提示詞化是規模化關鍵 老牌基因定序公司擁PB級巨量資料，跨足代工製造瞄準供應鏈風險 法務部調查局副局長兼資安長 吳富梅 調查局兼備網路攻防量能，以資安韌性打造科技鎧甲 富邦金內外並進守護資產，打造企業信任與防詐核心力 xTransformation 從日常營運到產線優化，新呈四步驟AI轉型心法大公開 從日常營運到產線優化，新呈四步驟AI轉型心法大公開 xTransformation 董事長帶頭推動AI轉型，企業流程提示詞化是規模化關鍵 董事長帶頭推動AI轉型，企業流程提示詞化是規模化關鍵 CISO Talk 老牌基因定序公司擁PB級巨量資料，跨足代工製造瞄準供應鏈風險 老牌基因定序公司擁PB級巨量資料，跨足代工製造瞄準供應鏈風險 CISO Talk 調查局兼備網路攻防量能，以資安韌性打造科技鎧甲 調查局兼備網路攻防量能，以資安韌性打造科技鎧甲 CISO Talk 富邦金內外並進守護資產，打造企業信任與防詐核心力 富邦金內外並進守護資產，打造企業信任與防詐核心力 AI Coding掀起軟體開發革命 iThome 2026 CIO & CISO大調查 【加速生成式AI發展的下一個關鍵力量】向量資料庫與儲存系統的崛起 2025全球IT大當機事件回顧 編者的話 李宗翰 資安大海嘯時代來臨 領先者並不追逐AI，而是控制AI 2026-06-01 領先者並不追逐AI，而是控制AI 編者的話 吳其勳 不是告別，而是換另一種方式同行 停刊，代表的只是停止發行紙本週刊；iThome的網站與數位內容，仍將持續運作，並以更即時、更多元的形式呈現，繼續記錄資訊科技與資訊人角色的演進 2026-02-12 停刊，代表的只是停止發行紙本週刊；iThome的網站與數位內容，仍將持續運作，並以更即時、更多元的形式呈現，繼續記錄資訊科技與資訊人角色的演進 編者的話 王宏仁 150萬AI代理實境秀的風險 最近在科技圈引起火爆討論的AI代理社群平臺Moltbook，也是一場典型的網路世界實境秀，人工智慧程式是參與其中的角色，而真人則是只能看不能發言的實境秀觀眾。這場百萬AI代理參與的實境秀，是真，是假？真的是AI自主的行為，還是演的？到底有沒有劇本？ 2026-02-08 最近在科技圈引起火爆討論的AI代理社群平臺Moltbook，也是一場典型的網路世界實境秀，人工智慧程式是參與其中的角色，而真人則是只能看不能發言的實境秀觀眾。這場百萬AI代理參與的實境秀，是真，是假？真的是AI自主的行為，還是演的？到底有沒有劇本？ 編者的話 李宗翰 知難而行 「富貴險中求」，面對各種危及個體與組織生存的壓力，2026年我們必須更勇敢地接受挑戰，眼前有許多危機浮現，我們明知前途將面臨許多困難，仍必須勇敢前行 2026-02-01 「富貴險中求」，面對各種危及個體與組織生存的壓力，2026年我們必須更勇敢地接受挑戰，眼前有許多危機浮現，我們明知前途將面臨許多困難，仍必須勇敢前行 編者的話 李宗翰 脆弱的IT需要縝密而周延的保護 數位化程度節節高升，固然替整個社會帶來許多便利，然而，我們對於數位服務的依賴度也越高，若公共或大型業者的軟硬體IT基礎架構發生大規模停擺，往往就會嚴重影響許多使用者的生活與工作，2025年這類非網路攻擊造成的大型IT事故頻頻發生，使得民眾越來越重視如何防禦這類IT風險的意識 2026-01-27 數位化程度節節高升，固然替整個社會帶來許多便利，然而，我們對於數位服務的依賴度也越高，若公共或大型業者的軟硬體IT基礎架構發生大規模停擺，往往就會嚴重影響許多使用者的生活與工作，2025年這類非網路攻擊造成的大型IT事故頻頻發生，使得民眾越來越重視如何防禦這類IT風險的意識 編者的話 李宗翰 喚醒產品資安意識 廠商與企業雖然表示重視安全，但考量成本與使用便利性，經常犧牲部分安全性 2026-01-16 廠商與企業雖然表示重視安全，但考量成本與使用便利性，經常犧牲部分安全性 編者的話 李宗翰 IT最高品質 不少廠商常說他們提供的解決方案，能讓客戶得到無縫體驗（Seamless Experience），Seamless過往大家都粗略地翻譯為無接縫，簡稱無縫，但最近看到有人也將這詞譯為「無感」，表達的意思相當貼切 2026-01-09 不少廠商常說他們提供的解決方案，能讓客戶得到無縫體驗（Seamless Experience），Seamless過往大家都粗略地翻譯為無接縫，簡稱無縫，但最近看到有人也將這詞譯為「無感」，表達的意思相當貼切 編者的話 李宗翰 資料決定AI能力邊界 要讓AI真正成為公共安全的助力，關鍵不只在演算法本身，而是資料與系統的完整性。沒有穩定擷取、妥善儲存與安全保護的影像資料，再先進的AI辨識也難以發揮效果 2025-12-31 要讓AI真正成為公共安全的助力，關鍵不只在演算法本身，而是資料與系統的完整性。沒有穩定擷取、妥善儲存與安全保護的影像資料，再先進的AI辨識也難以發揮效果