2026.03.04 (三) 19:00 – 20:00 這場一小時的免費公開課，將透過一個真實場景改編的 AI 招聘系統案例，帶你找出常見但致命的資安漏洞，並深入解析…
Read More數創３月免費公開課｜從招聘系統，看懂你可能忽略的資安漏洞
標籤: 資訊安全
Chrome修補CSS高風險漏洞CVE-2026-2441，Google確認已遭實際利用
此篇文章聚焦於 Google 對 Chrome 桌面版所發出的最新安全補丁，關鍵在於一項被列為高風險的漏洞，編號為 CVE-2026-2441。文章先以官方公告為主線，指出本次穩定…
Read MoreAI不再只是陪聊！Salesforce預測2026年三大趨勢：AI代理將學會「扛責任」、資安具備「自癒力」
如果說 2024 年是生成式 AI 大規模進入大眾視野、以聊天為主要互動形式的起點，那麼此篇文章明確指出，2026 年將是 AI 真正開始動手做事的關鍵轉折點。Salesforce…
Read More【領導力 ISOKM 微講堂】ISO/IEC 27701:2025 新版解析：邁向獨立驗證的隱私治理
2026.02.26 (四) 13:30 – 14:40 隨著 ISO/IEC 27701:2025 正式發布，這項全球公認的隱私資訊管理標準(PIMS)迎來了重大里程…
Read More波蘭CERT公布國家電網遭網攻事故最新調查結果，超過30個風力及太陽能發電廠遭遇破壞性攻擊
此篇文章以波蘭去年底電力系統遭到大規模網攻為主軸，帶讀者回到「新年前夕、低溫暴風雪」的高風險情境：波蘭政府早先指出駭客意圖干擾再生能源設施與配電營運商之間的通訊，雖未得逞，但事件本…
Read MoreHPE修補Aruba設備軟體高風險OpenSSL弱點
此篇文章聚焦在HPE針對Aruba Networking Fabric Composer揭露的三項資安漏洞，提醒企業網路管理環境即使看似封閉，仍可能因元件或功能設計而出現可被利用的…
Read MoreOllama 17.5萬臺主機曝露，遍及130國，可能面臨LLM濫用風險
此篇文章把焦點放在一個乍看「開源、好用、自己跑模型」的工具，如何在全球規模下意外變成資安風險。文章引述SentinelOne與Censys的研究指出，開源大語言模型框架Ollama…
Read More老牌Python解析庫PLY爆重大RCE漏洞，未記載picklefile參數恐成攻擊入口
此篇文章聚焦在一個看似冷門、實則可能牽動整個部署安全的供應鏈風險：老牌Python語言解析工具庫PLY（Python Lex-Yacc）被揭露存在重大遠端程式碼執行漏洞CVE-20…
Read MoreSandboxJS修補重大漏洞CVE-2026-23830，沙箱機制可遭繞過執行任意程式碼
此篇文章聚焦在開源 JavaScript 沙箱工具 SandboxJS 近期修補的重大漏洞「CVE-2026-23830」，並用相當明確的風險語氣提醒讀者：一旦你的產品仰賴 San…
Read More經濟部產業人才能力鑑定 IPAS 證照-AI應用規劃師+資訊安全工程師+淨零碳證照趨勢｜線上了解
2026.01.16 (五) 09:00 – 03.31 (二) 18:00 數位轉型浪潮來襲，你準備好了嗎？AI人工智慧與資訊安全，是驅動未來產業的兩大核心引擎！企業…
Read More