🛡️ 歐盟網絡安全再加碼！ETSI 提出 17 項新標準支援《網絡彈性法案》
歐洲電信標準協會（ETSI）於 8 月 17 日提出 17 項新網絡安全標準，專門支援歐盟《網絡彈性法案》（Cyber Resilience Act）。這些標準涵蓋產品全生命周期安全要求，包括設計、開發、更新與漏洞處理。 法案要求所有連網產品必須符合基本安全水平，製造商需承擔更多責任。ETSI 的提案將為企業提供清晰...
⚠️ SAP Commerce Cloud 嚴重漏洞 CVE-2026-58231 已被積極利用！
SAP 於 8 月修補日發布的 CVE-2026-58231（CVSS 10.0）為未授權遠端程式碼執行漏洞，影響 SAP Commerce Cloud。攻擊者可濫用預設認證客戶端，在無驗證情況下執行任意程式碼。 威脅情報顯示，修補發布僅三天後即有利用嘗試出現在蜜罐系統。企業應立即套用官方修補並檢查系統。 YSK Li...
🔒 Fortinet 緊急修補多款產品身份驗證漏洞！管理員請即更新
Fortinet 昨日發布安全更新，修復 FortiWeb、FortiManager 與 FortiClient 等多個產品的身份驗證相關漏洞，呼籲管理員盡快打補丁。 漏洞重點： 可能允許攻擊者以隨機用戶名/密碼登入 或冒充任何 FortiGate 設備 影響企業級防火牆、Web 應用防火牆與管理平台 已確認部分漏洞可...
🇺🇸 白宮授權私人公司「反擊」海外犯罪網絡！網路戰新篇章
美國總統特朗普簽署國家安全總統備忘錄，指示國家協調中心（NCC）建立計劃，允許經過審核的美國私人公司對外國跨國犯罪組織進行網路監控與攻擊行動。 關鍵細節： 需通過司法部與國土安全部聯合監督 公司須提供 100 萬美元保證金 嚴格法律合規要求，禁止特定高風險結果 目標針對外國犯罪團體，而非國家行為者 這標誌著美國正式將「...
⚠️ LiteLLM 供應鏈攻擊報告曝光：2500+ 企業同 43.4 萬 CI/CD 管道或受影響
資安機構 CloudSEK 最新報告詳細披露 2026 年 3 月 LiteLLM（流行 AI gateway）供應鏈攻擊事件，威脅組織 TeamPCP 透過先前妥協嘅 Trivy 工具，將惡意版本上傳至 PyPI，短短約 40 分鐘內可能影響超過 2500 家組織同約 43.4 萬個 CI/CD 管道。 惡意套件會喺...
☁️ Microsoft Defender CSPM 無伺服器姿勢管理正式全面可用！
Microsoft 宣布 Defender Cloud Security Posture Management (CSPM) 嘅無伺服器容器姿勢覆蓋功能已正式全面可用（GA）。呢個功能建基於早前無伺服器計算姿勢管理，進一步擴展至 Azure 同 AWS 上嘅無伺服器容器、應用程式同函數。 新功能提供代理less 姿勢評…
🛡️ Cloud Security Alliance 正式成立 AI Resilience Center of Excellence！
2026 年 8 月 3 日，全球領先嘅雲端安全非營利組織 Cloud Security Alliance (CSA) 宣布成立 AI Resilience Center of Excellence，Rubrik 作為創始合作夥伴，致力於透過合作、研究同創新強化 AI 系統嘅韌性。 呢個中心將聚焦 AI 時代下嘅安全挑…
🛡️ 英國警察全國法律資料庫（PNLD）遭入侵！13.5 萬筆紀錄流入暗網！
黑客組織 ExfilSquad 聲稱成功入侵英國 Police National Legal Database（PNLD），並於暗網公開約 13.5 萬筆執法人員及部分公眾聯絡資料，包括姓名、工作電郵、所屬警隊等。 PNLD 為英格蘭與威爾斯 43 個警察部隊提供法律指引的核心系統。事件同時涉及教育部約 60 萬筆紀錄…