Google Cloud／官方：VRP 新增 Root-in-Cloud 賞金最高二十五萬美元——租戶隔離繞過須證明完整 IAM 掌控
Google Cloud 於官方雲端網誌公布，Vulnerability Reward Program（VRP）新增最高二十五萬美元的「Root-in-Cloud」賞金層級，鼓勵針對租戶隔離繞過與跨服務邏輯缺陷等高影響架構研究；公告日期為二零二六年十月三十日，來源真實性已核對 Google Cloud 官方原文。對依賴...
Upwind／官方：完成四億美元 C 輪融資——貝塞默領投；累計融資逾八億，加碼雲與 AI 資安平台
雲端與人工智能資安新創 Upwind 於二零二六年十月二十八日宣布完成四億美元 C 輪融資，由貝塞默創投（Bessemer Venture Partners）領投，距其二億五千萬美元 B 輪未滿九個月；公司指累計融資逾八億美元，資金將加碼產品與工程，以守護雲與 AI 基建。外媒 TechCrunch 另引述本輪估值約三...
Google Cloud／官方：推出 IAM Helper——Agent Skills 與 MCP Tools 自動化身分權限；政策變更須人工確認
Google Cloud 於二零二六年十月二十六日在官方雲端網誌公布推出 IAM Helper，以面向代理的 Agent Skills 與建基於 Model Context Protocol 的 MCP Tools，把身分與存取管理（IAM）工作流交予自主程式助理、部署管線與自訂代理呼叫，並強調唯讀診斷可自動執行、任何...
Linux 核心「PwnEscape」訪客可逃逸至主機：畸形 IPv4 校驗元數據威脅公有雲隔離
Linux 核心網絡堆疊曝出嚴重虛擬機逃逸風險：研究員於 Vercel 沙盒挑戰中發現訪客可控的校驗元數據，可在核心已驗證之後改寫 IPv4 表頭，進一步造成主機記憶體外洩、主機崩潰，以至在受控實驗中取得主機層執行能力。漏洞追蹤為 CVE-2026-99999，代號 PwnEscape；CVE.org 評級約九點三分（...
OpenCode／官方：Console 遭與蒸餾攻擊相關安全事故——約百分之一點四用戶受影響；外部供應商 API 金鑰或已暴露
開源 AI 編程代理 OpenCode 於十月十七日透過官方帳號披露：前一晚發生與大規模「蒸餾攻擊」相關的安全事故，影響約百分之一點四的 OpenCode Console 用戶；受影響者均為已連結外部模型供應商的帳戶子集，並已於當日早上以電郵通知。第三方報道指通知郵件警告工作區內儲存的 OpenAI、Anthropic...
微軟／Azure 網絡：生產事故 AI 代理人由副駕駛走向自動駕駛——四層邊界（身分、工具、變更、時間）；官方稱安全自主需要整疊防護而非單一護欄
微軟 Azure 網絡團隊於二○二六年十月十三日在官方 Command Line 頻道發表長文，說明如何讓人工智能代理人在生產網絡事故中，由協助排查的「副駕駛」推進到可在邊界內執行修復的「自動駕駛」。作者指出，代理人能讀取裝置狀態、遙測與近期變更並寫出事故摘要，甚至「知道」如何修復；但一旦允許它對承載客戶流量的裝置執行...
SSL防火牆防駭一站到位：雲端遷移與網絡安全為香港企業築穩高可用底座
SSL、防火牆與防駭加固，是香港企業把業務搬上雲端時最想一次做對的能力。YSK Limited 的雲端遷移與網絡安全，以端到端加密、WAF 與高可用架構為核心，連同 AWS／GCP 遷移、美國 VPS 託管、零信任存取與異地備份，協助團隊以可預期的節奏把系統跑穩、跑順。 SSL防火牆防駭一站到位：雲端遷移與網絡安全為香...
SSL防火牆防駭一體部署：雲端遷移與網絡安全，替香港企業築起企業級防護網
SSL、防火牆與防駭規則若能一次部署到位，香港企業就能把網站、內部系統與雲端入口收進同一套防護層。YSK Limited 的雲端遷移與網絡安全方案，以 SSL／TLS、WAF 防火牆與 DDoS 防護為核心，配合漏洞掃描與高可用架構，讓對外服務與遠端存取都有清晰、可交付的安全底座。 SSL防火牆防駭一體部署：雲端遷移與...