輝達官方部落格於二零二六年十月二十一日由 John Fanelli 撰文宣布，NVIDIA Confidential Computing 新增 Confidential Bare Metal 部署選項，讓前沿模型開發商可在專屬第三方基礎設施上運行敏感工作負載，同時保留對模型與資料的控制權。新平台安全控制涵蓋傳輸中資料保...
Palo Alto Networks Unit 42 披露一宗以 Hermes Agent 搭配 DeepSeek V4、並輔以 Cursor IDE 的網絡罪案個案：化名 BUGSTER 的攻擊者憑 AI 產生偵察報告與腳本，對印度多所大學與電商目標發動憑證暴力破解與資料外洩，單次入侵即帶走逾五千二百筆學生個人資料；...
GitLab 於二〇二六年十月二十一日發布臨界保安修補，修復正則表達式編譯器整數溢位漏洞 CVE-2026-110264，CVSS 評為滿分十點零；在特定條件下，未認證使用者或可於自管 GitLab 伺服器遠端執行任意程式碼，受影響版本由 7.0 起橫跨多個長期分支。來源真實性已驗證，以 GitLab 官方 Docs...
資安公司 Wiz 於二〇二六年十月二十一日披露，熱門開源 LLM 閘道套件 LiteLLM 的 1.107.0 版本在當日上傳至 PyPI 與 Docker，內含憑證竊取程式與可遠端載入後續程式碼的後門；開發商 BerriAI 確認涉事工程師 GitHub 帳戶的 OAuth 權杖遭竊，並已將惡意發行撤下。來源真實性已...
CrowdStrike Counter Adversary Operations 於二〇二六年十月二十一日公布研究，披露四組先前未公開的威脅者，在真實入侵中以「智能體式」人工智能代理自主決策並執行指令；來源真實性已核對 CrowdStrike 官方網誌。本文整理其架構手法、受害範圍與對企業防護的啟示。 CrowdStr...
OpenAI 於二〇二六年十月二十一日公布「Patch the Planet」協調行動：過去約兩個月，該公司與維護者、研究員及保安供應商聯手處理 PHP 臨界漏洞；其 Calif 團隊以 GPT‑5.6 Sol 發現其中關鍵缺陷，Wiz 亦獨立發現並通報兩項漏洞。PHP 維護者主導修復與發布，OpenAI、Wiz、Cl...
業務要連續運作，備份就要夠實在。YSK Limited 雲端遷移與網絡安全方案包含異地備份與災難復原，核心數據可按排程加密送往異地雲端，配合高可用架構目標百分之九十九點九九可用率。立即去服務頁了解。 災難復原備份：雲端遷移與網絡安全助企業快速重啟 引言 香港企業把系統搬上雲端之後，最想要的正面體驗是：即使主機房或單點故...
微軟於二零二六年十月二十日在官方網誌公布主權雲下一階段：Sovereign Control Panel 將於 Ignite 進入公開預覽，Azure Managed HSM 外部金鑰管理正式全面提供，並把 GitHub Enterprise Local 與 Foundry Local 帶到客戶可控的 Azure Loc...
