⚠️ LiteLLM 供應鏈攻擊報告曝光：2500+ 企業同 43.4 萬 CI/CD 管道或受影響
資安機構 CloudSEK 最新報告詳細披露 2026 年 3 月 LiteLLM（流行 AI gateway）供應鏈攻擊事件，威脅組織 TeamPCP 透過先前妥協嘅 Trivy 工具，將惡意版本上傳至 PyPI，短短約 40 分鐘內可能影響超過 2500 家組織同約 43.4 萬個 CI/CD 管道。 惡意套件會喺...
☁️ Microsoft Defender CSPM 無伺服器姿勢管理正式全面可用！
Microsoft 宣布 Defender Cloud Security Posture Management (CSPM) 嘅無伺服器容器姿勢覆蓋功能已正式全面可用（GA）。呢個功能建基於早前無伺服器計算姿勢管理，進一步擴展至 Azure 同 AWS 上嘅無伺服器容器、應用程式同函數。 新功能提供代理less 姿勢評…
🛡️ Cloud Security Alliance 正式成立 AI Resilience Center of Excellence！
2026 年 8 月 3 日，全球領先嘅雲端安全非營利組織 Cloud Security Alliance (CSA) 宣布成立 AI Resilience Center of Excellence，Rubrik 作為創始合作夥伴，致力於透過合作、研究同創新強化 AI 系統嘅韌性。 呢個中心將聚焦 AI 時代下嘅安全挑…
🛡️ 英國警察全國法律資料庫（PNLD）遭入侵！13.5 萬筆紀錄流入暗網！
黑客組織 ExfilSquad 聲稱成功入侵英國 Police National Legal Database（PNLD），並於暗網公開約 13.5 萬筆執法人員及部分公眾聯絡資料，包括姓名、工作電郵、所屬警隊等。 PNLD 為英格蘭與威爾斯 43 個警察部隊提供法律指引的核心系統。事件同時涉及教育部約 60 萬筆紀錄…
🔴 Adobe Campaign Classic 現 CVSS 10.0 最高危漏洞！可無互動執行任意代碼
Adobe 緊急發布安全更新，修復 Campaign Classic（企業行銷自動化平台）一個 CVSS 評分高達 10.0 的嚴重漏洞（CVE-2026-48449）。攻擊者可在無需用戶互動情況下，遠端執行任意代碼，對使用該系統嘅企業構成極大風險。 呢類最高級別漏洞提醒所有 IT 團隊：即使是成熟企業軟件，都可能藏有…
🛡️ AI 成為資安利器！發現創紀錄軟體漏洞數量
最新數據顯示，AI工具正以前所未有速度發現軟體漏洞。Microsoft 7月披露642個安全漏洞，達歷史新高；Google Chrome更新也修復433個問題。Anthropic與OpenAI的AI模型在測試中展現強大漏洞挖掘能力，Microsoft更推出MAI-Cyber-1-Flash專用資安模型。 這標誌著AI驅…