駭客組織ShinyHunters宣稱駭入FBI，聲稱竊得包含幾乎所有探員及應徵者個資的數TB資料，FBI證實正調查涉及FBIjobs.gov網站的未授權活動 ● ShinyHunters傳駭入FBI，宣稱竊得探員個資及應徵者資料 ● ...

資安公司Check ...

新版標準強化領導統御、品質文化與倫理行為，協助組織提升韌性，在持續變動的全球市場中建立信任 熱門新聞 ...

資料庫軟體業者MongoDB於9月18及19日陸續揭露並修補 14個資安漏洞 ，包含兩個重大漏洞，涵蓋Mongoid、MongoDB C Driver及Entity Framework Core ...

Claude Opus 5.5目前已在Claude所有平臺上推出， Anthropic也提高 ...

OpenAI隨著快取和推論能力的提升，使其得以更低成本提供強大模型功能，Sol和Luna的API價格皆較GPT-5.6版降一半。其中Sol每百萬token輸入/輸出價格由4/20美元降為2/10美元，Luna則從0.2/1.2降為0.1和0.5美元。

CVE-2026-78006發生在PHP還原小工具資料的過程，外掛會先檢查資料是否安全，但PHP在資料還原完成前，可能先執行資料內物件的特殊處理函式。攻擊者可利用格式異常的資料讓外掛誤判內容安全，WordPress後續處理資料時可執行攻擊者指定的系統 ...

IBM於9月10日與17日 先後發布 兩份 資安公告 ，修補訊息中介軟體IBM MQ的兩個重大漏洞CVE-2026-10747與CVE-2026-10858，分別影響IBM MQ Appliance 9.4及10.0部分版本，以及IBM MQ for ...

第三是生產具有數位元素產品的製造商，則是將軟體或硬體產品以自身名稱或商標推向市場的業者。OpenSSF指出，這類角色承擔的CRA責任最廣，因此相關路徑主要面向產品、工程、資安及法遵團隊，協助尋找CRA準備所需資源。

9月22日Google發布 Chrome大改版154 ，總共修補108個資安漏洞，其中有11個重大等級、25個高風險等級。Windows與macOS版用戶應更新至154.0.8037.57或154.0.8037.58，Linux與 Android版 ...

這批資料出自2024年8月Mindbox行銷自動化平臺的攻擊事件，該起攻擊導致其企業客戶大量敏感資料外洩，其中最著名的受害者為俄羅斯漢堡王（Burger King ...

9月22日Arista 發布資安公告 ，於企業內部網路環境建置的SD-WAN集中管理平臺VeloCloud ...