產業新訊

iThome 新聞

• CISA更新內部威脅指引，將AI風險納入企業防護 2026-09-14
  美國網路安全暨基礎設施安全局（CISA）更新《內部威脅緩解指引》（Insider Threat Mitigat […]
  王珮瑤
• 駭客鎖定AI程式開發工具，提示詞注入成供應鏈攻擊手法 2026-09-14
  AI程式開發工具已成為軟體供應鏈攻擊目標。駭客不只鎖定開發環境中的身分驗證憑證，也開始利用提示詞注入（Prom […]
  王珮瑤
• Cribl取得Radiant Security AI SOC技術，擴大資安營運布局 2026-09-14
  企業遙測資料平臺業者Cribl於8月中旬宣布，取得AI資安新創Radiant Security旗下AI原生資安 […]
  王珮瑤
• 電子郵件行銷服務商Brevo客戶帳號遭入侵，攻擊者利用合法郵件管道寄送網釣信 2026-09-14
  電子郵件行銷與CRM服務商Brevo於9月9日發生資安事件，攻擊者取得部分客戶帳號的存取權限，並透過客戶的合法 […]
  王珮瑤
• GitLab修補CVSS滿分重大漏洞，公開隔天即出現漏洞探測 2026-09-14
  GitLab修補CVSS風險分數達10分的重大（Critical）路徑穿越漏洞CVE-2026-85706，未 […]
  王珮瑤
• Astra需求爆量，OpenAI暫停200美元Pro方案新訂閱 2026-09-11
  OpenAI產品負責人Thibault Sottiaux周四（9/10）透過X宣布，由於GPT-6 Astra […]
  陳曉莉
• Check Point修補重大等級的VPN資安弱點 2026-09-11
  資安公司Check Point於9月9日公告修補兩個與VPN有關的重大漏洞，若不修補或緩解，可能導致未經身分驗 […]
  周峻佑
• Fortinet修補FortiMonitor OnSight、FortiPAM重大漏洞 2026-09-11
  9月8日資安公司Fortinet發布一系列資安更新，修補10個弱點，其中有兩個為重大等級而成為焦點。
  周峻佑
• 因應加密勒索攻擊，卓榮泰要求重大駭侵案件納入通報、數發部擔任跨機關資安情資統籌角色 2026-09-11
  行政院長卓榮泰周四在行政院治安會報中表示，加密勒索事件已影響科技、製造、醫療、零售及旅遊等多元產業，不僅涉及企 […]
  蘇文彬
• Anthropic發布AI濫用威脅報告，宣稱7家中國業者蒸餾Claude以訓練自家模型 2026-09-11
  Anthropic本周公布了AI濫用威脅報告，揭露各界濫用其模型Claude的各種型態，從網路攻擊、資訊操弄、 […]
  陳曉莉