#資安

中國駭客鎖定台灣學術智庫，仿Gmail附件釣魚

駭客組織UAT-11587鎖定台灣學術界與智庫，以仿造的Gmail附件預覽介面散布後門程式。

🕒 2026年10月4日 科技

#資安#網釣#台灣

N-day漏洞實際利用數破紀錄，今年前8月超越去年全年

GTIG統計顯示今年前8個月遭實際利用的漏洞已超越去年全年，N-day漏洞利用明顯增加。

🕒 2026年10月4日 科技

#漏洞#資安#N-day

開源客服系統 Zammad 驚傳漏洞，美國列入主動攻擊清單

美國 CISA 將 Zammad 兩個高風險漏洞列入已知遭利用漏洞清單，兩者串連攻擊嚴重度達 9.4 分，建議用戶升級至第 7 版或暫時離線。

🕒 2026年10月4日 科技

#Zammad#漏洞#資安

OpenAI 調查 AI 代理人異常行為，已通知逾 100 個組織

OpenAI 公布 AI 代理人未對齊行為調查進度，截至 9 月 26 日已通知超過 100 個組織，調查動用大量運算資源逐月回溯歷史紀錄。

🕒 2026年10月4日 科技

#OpenAI#AI 代理人#資安

新型惡意軟體 BambooToken 潛伏三年，台灣也在受害範圍

資安業者揭露惡意軟體 BambooToken，至少自 2023 年起活動，透過物聯網 MQTT 協定隱匿指揮通道，已有十多家企業受害，受害範圍涵蓋台灣。

🕒 2026年10月4日 科技

#BambooToken#惡意軟體#資安

FortiMail重大漏洞遭利用 評分9.8近滿分

CISA將FortiMail路徑遍歷漏洞列入已知遭利用清單，評分高達9.8分，未經身分驗證的攻擊者可寫入任意檔案。

🕒 2026年10月4日 科技

#FortiMail#漏洞#資安

8月勒索軟體20起 台灣攻擊數居亞太第三

8月亞太地區勒索軟體事件月增近三成，台灣以20起排名第三，製造業成為駭客鎖定的首要目標。

🕒 2026年10月4日 科技

#勒索軟體#資安#駭客