🇺🇸 白宮授權私人公司「反擊」海外犯罪網絡！網路戰新篇章
美國總統特朗普簽署國家安全總統備忘錄，指示國家協調中心（NCC）建立計劃，允許經過審核的美國私人公司對外國跨國犯罪組織進行網路監控與攻擊行動。 關鍵細節： 需通過司法部與國土安全部聯合監督 公司須提供 100 萬美元保證金 嚴格法律合規要求，禁止特定高風險結果 目標針對外國犯罪團體，而非國家行為者 這標誌著美國正式將「...
⚠️ LiteLLM 供應鏈攻擊報告曝光：2500+ 企業同 43.4 萬 CI/CD 管道或受影響
資安機構 CloudSEK 最新報告詳細披露 2026 年 3 月 LiteLLM（流行 AI gateway）供應鏈攻擊事件，威脅組織 TeamPCP 透過先前妥協嘅 Trivy 工具，將惡意版本上傳至 PyPI，短短約 40 分鐘內可能影響超過 2500 家組織同約 43.4 萬個 CI/CD 管道。 惡意套件會喺...
☁️ Microsoft Defender CSPM 無伺服器姿勢管理正式全面可用！
Microsoft 宣布 Defender Cloud Security Posture Management (CSPM) 嘅無伺服器容器姿勢覆蓋功能已正式全面可用（GA）。呢個功能建基於早前無伺服器計算姿勢管理，進一步擴展至 Azure 同 AWS 上嘅無伺服器容器、應用程式同函數。 新功能提供代理less 姿勢評…
🛡️ Cloud Security Alliance 正式成立 AI Resilience Center of Excellence！
2026 年 8 月 3 日，全球領先嘅雲端安全非營利組織 Cloud Security Alliance (CSA) 宣布成立 AI Resilience Center of Excellence，Rubrik 作為創始合作夥伴，致力於透過合作、研究同創新強化 AI 系統嘅韌性。 呢個中心將聚焦 AI 時代下嘅安全挑…
🛡️ 英國警察全國法律資料庫（PNLD）遭入侵！13.5 萬筆紀錄流入暗網！
黑客組織 ExfilSquad 聲稱成功入侵英國 Police National Legal Database（PNLD），並於暗網公開約 13.5 萬筆執法人員及部分公眾聯絡資料，包括姓名、工作電郵、所屬警隊等。 PNLD 為英格蘭與威爾斯 43 個警察部隊提供法律指引的核心系統。事件同時涉及教育部約 60 萬筆紀錄…
🔴 Adobe Campaign Classic 現 CVSS 10.0 最高危漏洞！可無互動執行任意代碼
Adobe 緊急發布安全更新，修復 Campaign Classic（企業行銷自動化平台）一個 CVSS 評分高達 10.0 的嚴重漏洞（CVE-2026-48449）。攻擊者可在無需用戶互動情況下，遠端執行任意代碼，對使用該系統嘅企業構成極大風險。 呢類最高級別漏洞提醒所有 IT 團隊：即使是成熟企業軟件，都可能藏有…
🛡️ AI 成為資安利器！發現創紀錄軟體漏洞數量
最新數據顯示，AI工具正以前所未有速度發現軟體漏洞。Microsoft 7月披露642個安全漏洞，達歷史新高；Google Chrome更新也修復433個問題。Anthropic與OpenAI的AI模型在測試中展現強大漏洞挖掘能力，Microsoft更推出MAI-Cyber-1-Flash專用資安模型。 這標誌著AI驅…