Tailscale／官方：發布四份 SSH／Serve 安全公告並修補於 v1.104.4——Unix 插座轉發可觸及 Docker 與本機 API；非蠕蟲式擴散
Tailscale 於二零二六年十月二十八日在官方網誌說明，因應研究報告「Tailworm」所涉 Tailscale SSH 等問題，已發布四份安全公告（TS-2026-014 至 TS-2026-017），並在 Tailscale v1.104.4 提供修補；最嚴重者可令已獲授權的 SSH 轉發會話觸及 Docker...
CrowdStrike／官方：獲英國 NCSC CIR Enhanced Level——事件應變達政府最高保證級；服務留用可預先鎖定應變隊
CrowdStrike 於二零二六年十月二十日在官方網誌宣布，其事件應變（incident response）服務已獲英國國家網絡安全中心（NCSC）「網絡事件應變」（Cyber Incident Response, CIR）計劃的 Enhanced Level（強化級） 保證——官方稱為英國政府就事件應變所提供的最高...
零信任：雲端遷移與網絡安全為香港企業鎖住存取邊界
企業上雲之後，最怕內網一開就人人可進。YSK Limited 雲端遷移與網絡安全以零信任架構驗證每一次存取，並搭配高可用部署與異地備份，目標 99.99% uptime；外判計劃更附美國獨立 IP VPS。立即去服務頁了解。 零信任：雲端遷移與網絡安全為香港企業鎖住存取邊界 傳統「內網等於信任」已難應付分散辦公與雲端工...
微軟／官方：Project Perception 延伸治理「智能體內鬼」——本地代理發現擴至六十種；動態權限與 Guardian Agents 實時封控
微軟於二〇二六年十月十九日在官方 Security Blog 與 Microsoft Blog 同步宣布，將七月推出的資安系統 Project Perception 延伸至企業內部「智能體內鬼」（agentic insider）治理：本地代理發現種類擴至六十種（包括 Claude Code、OpenAI Codex、G...
Cloudflare／官方：為 Verified bots 引入持續問責——信任區間衡量是否尊重 robots.txt 與 HTTP 429；分數將上 Radar
Cloudflare 於官方部落格公布「Verified bots」持續問責機制：在身份驗證之上，以可解釋的信任區間衡量機械人是否長期尊重網站偏好；來源真實性已驗證：本文事實核對自 Cloudflare Blog《Continuous accountability for Verified bots》（2026-10-...
Unit 42／官方：揭露 PEERSTITCH——FortiManager 一破，逾五百台 FortiGate 設定與密鑰外流，記憶駐留植入避過常規偵測
Palo Alto Networks 威脅情報團隊 Unit 42 於二零二六年十月十四日公開研究報告，披露針對電訊託管服務商的多階段入侵：攻擊者先利用 FortiManager 漏洞竊取逾五百台受管 FortiGate 防火牆的設定與密碼學材料，再部署名為 PEERSTITCH 的記憶駐留 ARM64 植入程式。來源...
Cloudflare／官方：Yandex 數據中心癱瘓後惡意機械人未熄火——搜尋爬蟲驟降、攻擊負載改道其他雲端；博彩目標流量一周近乎持平
Cloudflare 官方分析顯示，二○二六年十月七日至十一日傳出烏克蘭無人機襲擊俄羅斯境內三座 Yandex 設施後，Yandex 搜尋與雲端自治系統流量一度較基線急跌約九成至九成九；外界一度以為俄系機械人農場與影響力操作已被「斷電」。來源真實性已驗證：本文以 Cloudflare Blog 與 Cloudflare...
IonQ／官方：全股票最多十三億美元收購 Elisity——零信任疊加後量子密碼與量子密鑰分發；對準 LLM 與量子時代威脅
量子運算公司 IonQ 於二零二六年十月十二日發布官方新聞稿，宣布已與零信任網絡安全公司 Elisity 簽訂最終協議，擬以全股票交易、最高約十三億美元（含最多約一億五千萬美元業績或有對價）收購對方，把後量子密碼、量子密鑰分發與企業級零信任政策平台併入同一資安產品線，並點名要同時應對當下大型語言模型相關威脅與即將到來的...