Mastra npm 供應鏈攻擊：144套件遭投毒
一個放了 16 個月、沒人記得的舊帳號，撬開了週下載破百萬的 @mastra 套件生態。AI 供應鏈最大的漏洞不是程式碼，是沒人收回的權限。
科技
資安
ReliaQuest起底LastPass外洩內幕：OAuth權杖被竊牽連多家資安廠
資安公司ReliaQuest追蹤LastPass客戶資料外洩幕後，踢爆Klue因一組廢棄舊憑證被攻破，竊得OAuth長期權杖後以自動化程式連續掃描Salesforce近24小時，一次拖累Snyk、Tanium、HackerOne等逾十家資安廠。
密碼金鑰（Passkey）是什麼？原理與台灣行動自然人憑證現況
密碼金鑰（Passkey）用手機或電腦的生物辨識取代密碼，這篇整理它的運作原理、怎麼在 Google、Apple、Microsoft 帳號開始用，以及台灣行動自然人憑證與露天、可樂旅遊等民間服務的導入現況。
心臟監測商 iRhythm 病患資料遭竊勒索：醫療數據外洩的破口又在第三方應用
iRhythm 的臨床與醫材系統都沒事，被攻破的是第三方代管的商業應用、入口是社交工程。醫療資料外洩越來越少發生在資料所在的地方，而在資料流動的地方。
KB3067321是什麼？ServiceNow未驗證漏洞外洩客戶資料
ServiceNow 6/9 揭露一個 Scripted REST 端點因預設不需驗證，讓未授權請求直接查到客戶資料表。SaaS API 認證設定錯誤正在從零星事故，變成 2026 企業外洩的主流管道。
如何建立醫療 AI 合規守門引擎：從法規解讀到工程落地
從衛福部《醫療機構應用生成式人工智慧指引》到工程設計，拆解合規守門引擎的五道關卡、去識別化管線、Null Provider 可測性設計與守門服務的核心原則。
資安新聞：台灣每日遭263萬次網路入侵，AI防禦成核心
台灣國家安全局報告揭示2025年每日遭受263萬次網路入侵，能源與醫療部門年增幅最高，台灣資安市場規模預計從2026年的13億美元成長至2031年的22億美元，AI驅動防禦工具成為因應智慧型攻擊的關鍵投資。
Mythos 來不要慌，ISMS + ISO 幫你扛？聊聊在 AI exploit 時代裸奔的體驗
Claude Mythos 帶來強大 agentic 能力，但 ISO 27001、CNS 27001 與 ISMS 框架能應對 AI exploit 時代的安全挑戰嗎？從問題定義出發，拆解框架的邊界與真正有效的防護思路。
Kyndryl 基金會資安 AI 培訓擴至 13 國，台灣資安加速 AI 轉型
全球最大IT基礎架構服務商Kyndryl基金會2026年4月宣布第三年全球補助計畫，擴展至13個國家，聚焦資安與AI技能培育，目標影響超過10萬人。台灣資安產業同步在AI轉型浪潮中積極布局，以日本市場為突破口，強化供應鏈資安護城河。
北美資安併購 2025 創高後急踩煞車，AI 重設估值邏輯
根據ION Analytics Mergermarket數據，2025年北美資安併購市場交易金額達629億美元，創近年紀錄。但2026年第一季急踩煞車，買家重新評估AI驅動的技術顛覆風險，私募資金撤出、估值重設，部分新創從估值8億美元崩跌至5,000萬美元仍乏人問津，台灣資安廠商的出海時機需要重新衡量。