by Tina Jhu 8 月 27, 2026 | Orca Security News , 產品型錄
AI 的導入速度已遠超乎您的資安策略 本報告彙整來自 1,200 多家企業真實正式環境的遙測數據，深入檢視雲端環境中的 AI 資安現況。調查發現，AI 導入的推展速度與 AI 資安實踐的成熟度之間，正出現日益擴大的落差。 下載報告 81% 導入 AI 套件的企業環境中，存在至少一項已知的資安漏洞 50% AI 套件漏洞已有公開的漏洞利用程式 80% 採用 AWS SageMaker 的企業，完全直接沿用供應商預設組態運作 25-40% 跨 Anthropic、OpenAI 及 HuggingFace 的使用者，至少有一組 API...
by Tina Jhu 7 月 24, 2026 | AIFT News , 公司新訊
（左起）AIFT 台灣代表 沈大為、AIFT 商務合作總監 廖志偉、亞利安科技總經理 范梓芳、亞利安科技 AI 暨後量子安全事業部協理 王添龍、AIFT 資深商務合作經理 楊展誌。 強化企業 AI 治理與風險管理能力，打造 AI 全生命週期風險防護新架構 隨著生成式 AI（GenAI）與 AI Agent 快速進入企業營運流程，AI 已從提升生產力的工具，逐漸成為企業核心基礎設施。然而，提示詞攻擊（Prompt Injection）、資料外洩、模型操控、與 AI...
by Tina Jhu 7 月 20, 2026 | Qualys News
根據資安研究團隊 Miggo 研究指出，廣泛應用於微服務與雲端架構的 RabbitMQ 被揭露多項高風險漏洞，其中 CVE-2026-54496 的 CVSS 評分高達 8.7，攻擊者可藉由 OAuth 驗證機制缺陷取得敏感資訊，甚至冒用管理者權限控制 RabbitMQ 服務。官方已發布修補版本，並建議企業限制管理介面存取權限，以降低遭受攻擊的風險。 然而，這起事件真正值得企業關注的，不只是「又出現一個重大漏洞」，而是： 當下一個高風險漏洞公布時，企業是否能在最短時間內確認哪些系統受到影響、完成風險評估，並迅速展開修補？...
by Tina Jhu 7 月 14, 2026 | Imperva News , Thales News
Web 應用程式與 API（應用程式介面）現在幾乎成為所有數位企業的核心，隨之而來的攻擊面也逐漸擴大。根據獨立產業分析報告指出，API 流量目前已佔所有 Web 流量的 70% 以上。在已通報的資料外洩事件中，與 API 相關的資安威脅亦佔了約三分之一。此外，近期超過三分之一的 API 外洩事件，都與「物件層級授權中斷」（Broken Object Level Authorization, BOLA）漏洞相關。 與此同時，根據最新通過反惡意軟體測試標準組織（Anti-Malware Testing Standards...
by Tina Jhu 7 月 9, 2026 | Corero News
Corero 2026 威脅情資報告 2025 年的 DDoS 攻擊並未一昧擴大流量規模，而是演變為更難以察覺、更難以阻斷的攻擊，且攻擊速度已超越任何人工所能回應的極限。 關鍵發現 傳統防禦難以察覺 超過半數的 1 Gbps 以下攻擊，實際規模低於 200 Mbps，這類攻擊能完美混入正常流量中，藉此探測防禦破口。 人工回應已不具可行性 面對僅持續 6 秒的脈衝式攻擊，企業已完全失去反應介入的時間窗口。 規模化與複雜度遽增 現今攻擊行動會同時混搭 50 種以上的攻擊向量，並具備即時變動的手法。 Corero...
