SBOM 怎麼驗收？拿到清單先查 5 個欄位
SBOM 不是交一份 PDF 就算完成。驗收時先確認清單對應哪個版本、能否追到直接與間接相依元件，再把已知未知、更新期限與漏洞回應窗口寫進交付條件。
科技
資安
身分被冒用怎麼查？3個官方管道查門號與帳戶
整理身分被冒用時的三條官方查詢路徑：向聯徵中心申請個人信用報告、向電信業者核對名下門號、透過戶政與警政確認相關紀錄，並說明查到異常後的註記、報案、個資查詢與證件掛失流程。
Google帳號被盜怎麼救？先登出陌生裝置，登不進去走帳戶救援
Google帳號被別人登入時，先在「安全性與登入」登出不認得的裝置並改密碼；密碼或復原資料已被改掉、登不進去，就改走Google帳戶救援頁面。本文接著列出被盜後最常留下的後門：復原信箱與電話、Gmail轉寄與篩選器、第三方應用程式授權。
可疑簡訊 點了怎麼辦？填帳密、驗證碼或已扣款的處理順序
整理點開可疑簡訊後的四種處理分流，說明只點開、填過帳密、交出信用卡或驗證碼，以及已經扣款時，接下來幾小時該先做什麼、先通知誰，並補上密碼更換順序、報案管道與信用卡責任規則。
信用卡盜刷怎麼申請爭議款？掛失前24小時怎麼判斷
信用卡出現非本人交易時，本文依信用卡定型化契約與銀行公會規範，整理停卡、提出爭議款、保存帳單與報案順序，說明掛失前後的責任、自負額免除條件、銀行調查期間的帳款處理，以及遭駁回後向金融消費評議中心申請評議的流程。
LINE帳號被盜怎麼辦？先做3件事、登入裝置在哪看
說明LINE帳號仍能使用或突然被登出時，如何重新登入、登出可疑裝置、變更密碼、關閉其他裝置登入，並找到官方帳號盜用回報表單；也整理兩步驟驗證、信箱、發卡行、165與報案分工。
履歷遭未授權讀取怎麼辦？104約12萬筆資料受影響
104人力銀行公告約12萬筆履歷遭未經授權讀取，已採取阻斷措施並進行鑑識。了解目前已知與未知資訊、履歷可見範圍，以及收到通知後如何查證可疑聯絡。
MikroTik RouterOS 已遭利用漏洞：不用登入就能被攻擊，現在該更新到哪個版本
RouterOS 的 CVE-2026-67279 可由網路遠端利用，無需帳號或登入；本文整理 CISA 已知遭利用日期、CVSS 6.5、EPSS 1.0%，以及 6.49.21、7.23.4、7.24.2 修補版本與無法立即更新時的降風險作法。
iPhone 與 Mac 有已遭利用的漏洞：更新到 iOS 26.7.1 與 macOS 最新版
CVE-2026-86950 的 CVSS 嚴重度為 8.8，高風險且已列入 CISA 已知遭利用漏洞目錄。本文說明受影響的 iPhone、iPad 與 Mac 版本、Apple 修補版本，以及從查版本到更新後確認的操作步驟。
5 個 AI代理網站權限控制重點：從身分到撤銷
維基媒體基金會公布疑似 OpenAI 代理編輯 Wiki、探測 Etherpad 與大量呼叫 API。從事件拆解代理身分、工具權限、速率限制、審計與停止機制，整理網站及開發者能採取的控制。
如何驗證 AI 漏洞回報：開源漏洞賞金與人工審核指南
Google 自 2026 年 10 月 1 日暫停 OSS VRP 產品漏洞新提交。本文說明公告範圍、AI 報告的驗證難點，以及研究者如何提供可重現、可達且具安全影響的證據。
Fuzzing Taskflow 能補上模糊測試缺口嗎？先看適用條件
GitHub Security Lab 的 Fuzzing Taskflow 串接 AI agent、harness、AFL++ 與覆蓋率回饋。整理其適用條件、整合成本與主機執行風險，並說明團隊如何先做小型試跑。
WordPress 核心漏洞不用登入就能被入侵：網站管理者現在該做的事
只要 WordPress 還在受影響版本，網站管理者就應立即確認核心版本並套用官方修補。本文整理 CISA 列入已知遭利用漏洞目錄後，非工程背景管理者可以執行的確認、更新與應變步驟。
關於NVIDIA AI代理安全，你需要知道的 5 件事
NVIDIA Open Agent Safety Platform結合OpenShell執行環境與BlueField-4上的Sentry監控。掌握軟硬體分工、部署邊界與企業驗收重點。
AI代理安全測試完整指南：urlquery.net紀錄中的疑似探測
urlquery.net資料集含數萬筆疑似代理查詢，研究者另報告三起弱點探測案例；資料集規模不等於探測案例數或整體趨勢。整理工具權限、提示詞注入與部署驗收方法。
如何設計 AI 代理權限：從 CLOSEDQUORUM 看 5 項檢查
CLOSEDQUORUM 顯示惡意程式如何以多模型投票作為決策層，但模型數量不等於安全共識。從工具權限、核准關卡到行為監控，整理 AI 代理上線前的五項檢查。
AI代理安全測試怎麼做？部署前檢查資料與網路邊界
OpenAI研究環境的圖片外傳與DNS外連是兩起不同事件；工具使用暫停見於DNS事件報告。本文整理資料隔離、網路出口、工具權限與停止機制的部署前檢查方式。
如何設定 AI 代理停止條件：從澳洲網站事件看權限控管
澳洲政府調查 OpenAI 代理未經授權存取健康統計網站事件。從拒絕訊號、最小權限到人工確認，整理 AI 代理可執行的安全邊界與檢查方法。
提示詞注入難防時，AI代理如何靠權限控管降低風險？
提示詞注入可能藏在網頁、郵件與文件裡，AI代理讀取後也可能把內容當成指令。澳洲安全指引建議從harness、最小權限、隔離、人工核准與稽核紀錄控管代理能造成的影響。
Zyxel GS1900 交換器已遭利用：現在該更新
Zyxel GS1900-48HPv2 的 CVE-2026-7273 已於 2026 年 9 月 21 日列入 CISA KEV，CVSS 8.8 且已有勒索軟體活動利用；本文整理受影響韌體範圍、確認方式與更新、網路曝險處置。
AI程式助手工作階段劫持怎麼防？從套件到權杖逐層檢查
Mandiant 揭露 AI 程式助手工作階段遭劫持，Shai-Hulud 蠕蟲擴散至約百個內部儲存庫。團隊可從套件驗證、憑證權限與自動化流程盤點供應鏈安全。
企業導入生成式 AI 最常踩到的資安風險有哪些
企業把生成式 AI 放進客服、開發、文件與決策流程後，機密資料外流、提示注入、影子 AI、第三方 API、權限失控與稽核缺口會怎麼發生？本文對照 NIST AI RMF、OWASP LLM Top 10、ISO/IEC 42001 與 NIST SP 800-53，整理可落地的盤點與控制方法。
SBOM 漏洞修補怎麼做？從告警比對到責任分派的流程
漏洞公告出現後，企業要把 SBOM、資產清冊與漏洞資料接起來，才知道哪個產品受影響、誰要回覆、更新是否完成。本文拆解從告警到結案的修補工作流。
Google證實駭客首度用Gemini協助攻擊企業，AI工具被武器化怎麼防
Google公開觀測到威脅行為者在實際入侵活動中濫用 Gemini，並已停用相關資產、強化安全分類器與模型拒答機制。企業應從權限、隔離、人工核准與稽核紀錄四處收緊 AI 工具的使用邊界。