Pronet Information 倍網資訊

07/08/2026

《資安新聞》Meta AI模型在安全測試期間入侵其他公司系統，起因也是配置錯誤

The Information本週引述消息人士報導，Meta的AI模型在近日的測試入侵其他公司的系統並修改設定。這是OpenAI、Anthropic之後，最新一家AI大廠傳出AI模型逾越原有限制入侵其他公司系統...

Meta證實旗下AI模型在安全測試期間意外存取其他公司系統並修改內部環境，起因是合作廠商Irregular測試環境配置錯誤

07/08/2026

《資安新聞》CISA警告IBM Langflow、N-central、Apache Tomcat漏洞遭到利用

美國網路安全與基礎設施安全局（CISA）於8月4日發布警告，表示他們已掌握有3個資安漏洞遭積極利用的證據，將其列入已遭利用漏洞名單（KEV），其中最受到關注的部分，是N-able幾天前緊急修補的遠端監控與管理（RMM）平臺N-central高風險漏洞CVE-2026-18577，不過，另外兩個資安漏洞也相當值得留意，因為它們都是重大等級的弱點，非常危險...

本週二美國網路安全與基礎設施安全局（CISA）一口氣將3個資安漏洞列入已遭利用漏洞名單（KEV），要求聯邦機構儘速處理

06/08/2026

《資安新聞》Unit 42揭露Pass-ta-key攻擊鏈 惡意軟體可繞過驗證竊取Google同步密碼金鑰

Palo Alto Networks旗下研究團隊Unit 42近日發布報告，揭露三種鎖定Google Password Manager的新型攻擊手法，統稱為「Pass-ta-key」。這些攻擊鎖定已安裝信任平台模組（Trusted Platform Module，TPM）的Windows裝置，若裝置已遭惡意軟體入侵，攻擊者便可繞過裝置信任驗證機制，進而接管使用者帳號、繞過使用者驗證，甚至竊取密碼金鑰（Passkey）私密金鑰...

這些攻擊鎖定已安裝信任平台模組（Trusted Platform Module，TPM）的Windows裝置，若裝置已遭惡意軟體入侵，攻擊者便可繞過裝置信任驗證機制，進而接管使用者帳號、繞過使用者驗證，甚至竊取密碼金鑰（Passkey）私密金鑰。

05/08/2026

04/08/2026

《資安新聞》中國駭客鎖定7種應用系統，利用已知漏洞從事手動及AI自主攻擊

資安公司Palo Alto Networks揭露自稱為knaithe和KnYuan的中國駭客活動，其中最引人注意的是使用AI代理Hermes與大型語言模型DeepSeek的AI自主攻擊，不過有別於先前其他AI自主攻擊事故，這些駭客也結合手動操作，來擴大影響範圍，至少有406個企業組織被鎖定...

有中國駭客同時結合AI代理自主攻擊與手動操作，利用7種應用系統的高風險與重大漏洞，鎖定超過400個目標從事攻擊活動

03/08/2026

Operational capacity is becoming the new challenge for cybersecurity. Take a deep dive into the reasons why, and how to tackle it.

31/07/2026

《資安新聞》勒索軟體利用金流匿蹤、AI助攻釣魚入侵，資安署示警臺灣企業不能再心存僥倖

從英國國民保健署的醫療供應鏈中斷，到臺灣醫院掛號系統停擺，資安署解析勒索軟體攻擊鏈與防護實務，更提醒企業唯有備份、軟體更新、強化帳密與提高社交工程防範意識四道防線齊備，才能降低被攻陷的風險...

從英國國民保健署的醫療供應鏈中斷，到臺灣醫院掛號系統停擺，資安署解析勒索軟體攻擊鏈與防護實務，更提醒企業唯有備份、軟體更新、強化帳密與提高社交工程防範意識四道防線齊備，才能降低被攻陷的風險

29/07/2026

《資安新聞》網路釣魚成2026年第2季主要初始入侵手法，身分驗證濫用威脅升溫

思科（Cisco）旗下資安研究團隊回顧2026年第2季事故應變案件，在能確認初始入侵方式的案件中，超過半數以網路釣魚作為初始入侵手法，高於前一季的35%。涉及身分驗證機制濫用的案件比例，也由前一季的35%升至65%...

思科分析第2季資安事故應變案件，發現在可判定初始入侵方式的案件中，網路釣魚是主要入侵手法，涉及身分驗證機制濫用的案件比例也持續升高

29/07/2026

《資安議題》誰該為 OT 資安負責？Secure by Demand 時代來臨，問責機制逐漸成形

過去企業採購工控設備時，有一個少被說出口的預設：東西買回來，安全就是自己的事。

Fortinet 亞太區營運技術與關鍵基礎設施總監 Michael Murphy 日前接受本刊專訪時指出，這個預設正在反轉。責任正沿著供應鏈往回流動，從使用者流回供應商，而推動它的不只是市場偏好，還有法規壓力與企業內部治理結構的改變...

關鍵基礎設施的經營者不必獨自承擔資安這個負擔，應該主動建立社群、開啟對話，即使不公開事件的具體細節，經驗分享本身，就足以幫助其他業者及早掌握類似風險，超前部署因應措施。

28/07/2026

《資安新聞》AI 模型也會被綁架：JadePuffer 升級 ENCFORGE 勒索軟體，鎖定機器學習資產

AI 模型一旦遭加密便形同被綁架：企業無法自行復原，只能仰賴攻擊者手中的解密金鑰。Sysdig 威脅研究團隊最新報告指出，先前被記錄為首起由大型語言模型（LLM）代理程式全程自主執行的勒索軟體行動 JadePuffer 再度現身，這次升級部署專為 AI 與機器學習基礎設施設計的勒索軟體 ENCFORGE，直接鎖定企業訓練成果，而非傳統業務資料...

JadePuffer 透過 CVE-2025-3248（Langflow 程式碼驗證端點缺少身分驗證的漏洞；CISA 已於 2025 年 5 月將其列入「已知遭利用漏洞」目錄）再次入侵先前遭攻擊的同一 Langflow 執行個體。