產業動態

最新公司動態、技術分享與產業新聞

🏠 回首頁
📰 全部 📢 最新消息 💡 技術分享 🏭 產業新聞
📰
媒體報導

Google搜尋25年大改版，整合AI打造智慧搜尋框

📅 2026-05-20
👁️ 126
Google週二（5/19）於Google I/O 2026大會宣布，全面升級Google搜尋體驗，推出25年來最大規模的搜尋框（Search Box）改版，將AI直接整合至搜尋入口，並加入AI代理人（Agents）能力。 新版智慧搜尋框為此次搜尋入口的核心改版功能，它不再只是可輸入關鍵字的欄位，而是能讓使用者直接描述完整需求。它會動態擴大輸入區域，並透過AI理解使用者意圖，協助組織問題；除了文字外，並支援圖片、影片、檔案與Chrome分頁作為搜尋輸入來源。
閱讀更多 →
📰
媒體報導

Meta MBBRC首度登臺！祭30萬美元獎金鎖定AI代理等安全

📅 2026-05-20
👁️ 101
Meta近日於臺北舉辦年度Bug Bounty研究者大會（Meta bug bounty researcher conference，MBBRC），該場活動首度移師臺灣，於5月6日到5月9日舉行。本屆大會匯集來自26國、80多位全球頂尖資安研究人員，其中包含10位臺灣研究人員，共同進行為期數日的技術研討與漏洞挖掘，參與者若發現漏洞，最遲須在5月29日前提交。Meta現場也祭出重金，針對活動期間發現的漏洞，提供最高30萬美元的獎金。
閱讀更多 →
📰
媒體報導

博通修補VMware Fusion高風險漏洞

📅 2026-05-20
👁️ 125
5月14日博通（Broadcom）發布資安公告，執行在macOS電腦的個人端虛擬化軟體VMware Fusion存在權限提升漏洞CVE-2026-41702，此為SETUID二進位檔運作因檢查時間及使用時間不一致（TOCTOU）造成的弱點，攻擊者在取得非管理員使用者權限的情況下，可用來將權限升級為root，CVSS風險評為7.8分，為高風險等級，影響25H2版的VMware Fusion，博通已發布26H
閱讀更多 →
📰
媒體報導

Ivanti修補裝置管理平臺EPM高風險漏洞

📅 2026-05-20
👁️ 116
資安廠商Ivanti針對裝置管理平臺Ivanti Endpoint Manager（EPM）發布5月例行安全性更新，這次一共修補3項資安漏洞CVE-2026-8109、CVE-2026-8110、CVE-2026-8111，一旦成功被利用，可能導致洩露資訊、提升權限，或是遠端執行任意程式碼（RCE），該公司發布2024 SU6版更新予以修補。
閱讀更多 →
📰
媒體報導

GitLab發布安全更新，修補可能導致執行任意JavaScript程式碼、拒絕服務攻擊的多項重大漏洞

📅 2026-05-20
👁️ 102
全球主要DevOps開發平臺之一的GitLab，近日發布更新，修補Community Edition（CE）與Enterprise Edition（EE）版的25項漏洞，包含多項重大漏洞，可能導致駭客得以執行任意JavaScript程式碼，或是發動拒絕服務攻擊。GitLab建議採用自行管理（self-managed）版本的用戶，儘速升級到已修補的18.11.3、18.10.6與18.9.7等版本，雲端版GitLab.com服務則已完成更新。
閱讀更多 →
📰
媒體報導

面對AI漏洞風暴！資安署籲企業重視基本功，並強調資安實務已從「預防被打」轉向「迅速復原」

📅 2026-05-20
👁️ 95
面對先進AI模型引發的資安威脅，已成為各國政府高度關切的重點。例如，美、英、加監理機關與銀行高層，陸續傳出對於相關風險的研討，英國國家網路安全中心（NCSC）亦特別提醒企業，必須先完善內部的漏洞管理機制再嘗試使用AI尋找漏洞。
閱讀更多 →
📰
媒體報導

微軟破獲惡意軟體簽章服務平臺Fox Tempest

📅 2026-05-20
👁️ 104
5月19日微軟宣布成功瓦解自2025年開始運作的惡意軟體簽章服務（Malware-Signing-as-a-Service，MSaaS）平臺，經營者是以經濟利益為動機的駭客團體Fox Tempest，他們濫用微軟的Artifact Signing系統為惡意程式簽章，使其能暫時躲過資安系統的偵測。
閱讀更多 →