產業動態

最新公司動態、技術分享與產業新聞

🏠 回首頁
📰 全部 📢 最新消息 💡 技術分享 🏭 產業新聞
📰
媒體報導

AWS示範整合雲端服務，將ML-DSA抗量子簽章導入軟體供應鏈

📅 2026-10-16
👁️ 25
雲端服務業者AWS對外說明如何將模組格基式數位簽章演算法（ML-DSA）導入軟體供應鏈，透過AWS KMS、AWS Private CA及IAM Roles Anywhere等服務，將抗量子數位簽章整合至軟體建置與部署流程。基本上，目前這套做法涵蓋執行檔、容器映像檔，以及軟體物料清單（SBOM）的簽章與驗證，可因應未來量子電腦可能破解傳統數位簽章演算法的風險。
閱讀更多 →
📰
媒體報導

curl修補HTTP/2高風險漏洞，可導致遠端程式碼執行

📅 2026-10-16
👁️ 22
開源網路資料傳輸工具curl於10月14日發布8.23.0版，修補HTTP/2資料上傳功能存在的高風險漏洞CVE-2026-92392。攻擊者若控制接收上傳資料的伺服器，可利用這項漏洞，在特定條件下遠端執行程式碼。漏洞影響curl 8.12.0至8.22.0的部分版本，但8.14.3、8.16.2及8.20.2起的相應分支版本不受影響。
閱讀更多 →
📰
媒體報導

【資安週報】1012～1016，美國查封中國永信至誠的網路攻擊基礎設施，7國網路安全與執法機構亦針對其攻擊活動聯合示警

📅 2026-10-16
👁️ 20
本週最受矚目的資安消息，莫過於美國司法部與FBI查封中國資安公司永信至誠科技涉及網路攻擊的7個網域，涵蓋漏洞掃描工具Microscan與網路釣魚工具FishHub，該公司過去被指控與中國駭客組織Flax Typhoon關係密切，調查更揭露先前遭攻擊的臺灣案例，再次引發國人關注。由於其攻擊目標遍及全球，美國等7國資安與執法機構也聯合示警，公布相關攻擊手法、漏洞及入侵指標，協助各界偵測與應變。
閱讀更多 →
📰
媒體報導

以色列廣告業者利用定向廣告發動零點擊攻擊，半島電視臺裝置遭間諜軟體入侵

📅 2026-10-16
👁️ 16
加拿大多倫多大學公民實驗室（Citizen Lab）公布調查，發現以色列廣告業者Discover-Tech利用精準投放的線上廣告，協助間諜軟體業者Candiru對特定裝置發動零點擊攻擊。2024年至2025年間，半島電視臺至少45臺裝置遭鎖定，其中已有裝置確認感染Candiru間諜軟體。研究團隊將這類攻擊稱為AdFection，使用者無須點擊廣告，僅載入指定廣告就可能遭到入侵。
閱讀更多 →