by Tina Jhu | 7 月 20, 2026 | Qualys News
根據資安研究團隊 Miggo 研究指出，廣泛應用於微服務與雲端架構的 RabbitMQ 被揭露多項高風險漏洞，其中 CVE-2026-54496 的 CVSS 評分高達 8.7，攻擊者可藉由 OAuth 驗證機制缺陷取得敏感資訊，甚至冒用管理者權限控制 RabbitMQ 服務。官方已發布修補版本，並建議企業限制管理介面存取權限，以降低遭受攻擊的風險。 然而，這起事件真正值得企業關注的，不只是「又出現一個重大漏洞」，而是： 當下一個高風險漏洞公布時，企業是否能在最短時間內確認哪些系統受到影響、完成風險評估，並迅速展開修補？...
by Tina Jhu | 6 月 29, 2026 | Qualys News, 公司新訊, 活動快訊
Qualys 講師姚天朗以 AI 如何改變漏洞攻防為題，分享在生成式 AI 加速漏洞挖掘的趨勢下，企業如何透過持續威脅曝險管理框架，為資產與漏洞排定優先順序並完成補救。 AI 加速漏洞挖掘，曝險窗口成為攻防關鍵 歷年 CVE 數量暴增，但武器化漏洞僅約 0.74%，不到 1% 才是真實威脅。 姚天朗指出，2026 年 4 月，Anthropic 發表最先進的 AI 模型 Claude Mythos，能辨識並利用軟體中的新漏洞，且其所發現的漏洞超過 99% 尚未被修補；它甚至找出影像處理軟體 FFmpeg 一個長達 16...
by Tina Jhu | 6 月 4, 2026 | Qualys News
AI 驅動的程式碼安全已逐漸成為一個獨立的領域 目前業界的領頭羊包含 Anthropic 的 Claude Code Security 與 OpenAI 的 Codex Security，未來勢必有更多類似的工具問世。這些工具能以傳統靜態應用程式安全測試（Static Application Security Testing, SAST）難以觸及的深度來分析程式碼，進而發現傳統基於特徵的掃描器經常漏判的問題，例如：邏輯漏洞、無效的驗證機制、寫死在程式碼裡的機密資訊，以及複雜的注入攻擊路徑。...
by Tina Jhu | 5 月 28, 2026 | Array Networks News, Imperva News, Pentera News, Proofpoint News, Qualys News, Thales News, TOPPAN Security News, 公司新訊
Summary 近日，台灣醫療界再度拉響資安警報。據報導指出，某知名醫療體系全台共 5 家醫院同時遭到駭客組織「The BlackH4t MD-Ghost」點名，宣稱已竊取高達 1.2TB 的病患個資、檢驗紀錄與醫療病歷。駭客的勒索手段已正式從「加密檔案、癱瘓營運」的傳統模式，全面轉向「直接竊密、勒索變現」的雙重脅迫模式。面對日益猖獗的網路犯罪，醫療機構究竟該如何自保？ 駭客戰術大轉變：從「癱瘓系統」到「數據搬家」...
by Tina Jhu | 4 月 21, 2026 | AIFT News, Corero News, Imperva News, Pentera News, PiExtract News, Qualys News, Thales News, 公司新訊, 最新消息
Summary 近日，知名旅行社遭遇駭客攻擊事件震驚整個旅遊業，這不單是一次資安意外，更是對所有旅遊業敲響的一記沉重警鐘。資安準備不僅是合規底線，更決定了企業在危機發生時，是付出罰鍰代價還是全身而退。 《個資法》不再只是文字，而是企業的生存紅線 本次資安事件中，知名旅行社外洩了高達 23GB 的旅客個資。雖然信用卡資訊因第三方支付機制未受影響，但旅客的姓名、護照號碼及行程等高度敏感資料已確定外洩。觀光署隨即依《個人資料保護法》第 27 條第 1 項規定，裁處新台幣 100 萬元罰鍰...
by Tina Jhu | 3 月 10, 2026 | Orca Security News, Qualys News
雲端安全進入整合新紀元：單一平台與 AI 驅動成關鍵 在最新發布的《2026 年Q1 Forrester Wave™：雲端原生應用防護解決方案（Cloud-Native Application Protection Platform, CNAPP）》評鑑報告中，揭示了全球雲端安全市場的重大轉向。隨著企業面臨日益複雜的雲端配置錯誤與供應鏈攻擊，傳統「單點式解決方案（Point solutions）」已難以應付橫跨基礎設施、身分、容器及 AI 攻擊面的風險。 在本次嚴格的評選中，Forrester...
