Exploits & Zero-Days
Node2Shell（CVE-2026-111497）重大漏洞解析：Brotli 漏洞影響哪些系統？企業該如何修補？
2026年10月28日6 min read
TrendAI™ Research
2026年10月28日
6 min read
Read article
TrendAI™
資安部落格
熱門文章
Exploits & Zero-Days
兩大 PHP重大高風險漏洞 CVE-2026-109618／109619 修補前遭外洩：企業與 IT 團隊當前應對指南
2026 年 10 月 20 日，兩個可導致遠端程式碼執行（RCE）的 PHP 重大漏洞在官方修補前於 Hacker News 遭披露。貼文雖已被移除，但截圖已在 X 與 Mastodon 上流傳。本文整理兩大高風險漏洞（CVE-2026-109618 與 CVE-2026-109619）的詳細資訊、潛在影響以及企業當前應採取的七步驟緊急應對與防禦措施。
2026年10月22日
Read article
Exploits & Zero-Days
eMudhra 8 組 CA 私鑰遭破解：企業 TLS 憑證風險與 6 大應變措施
eMudhra 8 組中繼 CA 憑證私鑰遭破解，金鑰最短僅 3 位元。TrendAI™ 說明 SSL 憑證與程式碼簽章風險、受影響的 Chrome、Linux、Go、Node.js 等環境，以及企業資安團隊現在應採取的 6 項修補行動與威脅追蹤指標。
2026年10月21日
Read article
Exploits & Zero-Days
CISO 驚魂一週：PHP 重大漏洞、eMudhra 憑證金鑰外洩，以及董事會一定會問的五個問題
兩個 PHP 重大漏洞在修補程式釋出前遭外洩，同一天 Mozilla 揭露 eMudhra 憑證授權中心（CA）金鑰強度不足。趨勢科技TrendAI™ 全球資安長 Sundari Parekh 為資安領導者提供一套實務行動指南。
2026年10月21日
Read article
搜尋部落格文章
Site search
Filter by:
Exploits & Zero-Days
Node2Shell（CVE-2026-111497）重大漏洞解析：Brotli 漏洞影響哪些系統？企業該如何修補？
October 28th, 2026 6 min read
Read Article
Exploits & Zero-Days
兩大 PHP重大高風險漏洞 CVE-2026-109618／109619 修補前遭外洩：企業與 IT 團隊當前應對指南
2026 年 10 月 20 日，兩個可導致遠端程式碼執行（RCE）的 PHP 重大漏洞在官方修補前於 Hacker News 遭披露。貼文雖已被移除，但截圖已在 X 與 Mastodon 上流傳。本文整理兩大高風險漏洞（CVE-2026-109618 與 CVE-2026-109619）的詳細資訊、潛在影響以及企業當前應採取的七步驟緊急應對與防禦措施。
October 22nd, 2026
Read Article
Exploits & Zero-Days
eMudhra 8 組 CA 私鑰遭破解：企業 TLS 憑證風險與 6 大應變措施
eMudhra 8 組中繼 CA 憑證私鑰遭破解，金鑰最短僅 3 位元。TrendAI™ 說明 SSL 憑證與程式碼簽章風險、受影響的 Chrome、Linux、Go、Node.js 等環境，以及企業資安團隊現在應採取的 6 項修補行動與威脅追蹤指標。
October 21st, 2026
Read Article
Exploits & Zero-Days
CISO 驚魂一週：PHP 重大漏洞、eMudhra 憑證金鑰外洩，以及董事會一定會問的五個問題
兩個 PHP 重大漏洞在修補程式釋出前遭外洩，同一天 Mozilla 揭露 eMudhra 憑證授權中心（CA）金鑰強度不足。趨勢科技TrendAI™ 全球資安長 Sundari Parekh 為資安領導者提供一套實務行動指南。
October 21st, 2026 
Read Article
APTs
Earth Sirrush: A Russia-Aligned Intrusion Set With 4 Years of Evolving Espionage Tooling
Earth Sirrush has repeatedly changed its tools and delivery methods, but TrendAI™ Research reveals how shared code, reused artifacts, and infrastructure patterns continue to expose the links between its campaigns.
October 5th, 2026 5 min read
Read Article
Experts' view (Expert perspective)
AI 正在改變資安威脅版圖：政府與公部門 CISO 現在該知道什麼？
AI 正成為威脅倍增器，公部門 CISO 現在必須掌握 3 大核心趨勢與應對方針： 1.威脅機器化與自主化：2026 年預計出現高達 3,600 個 AI 漏洞，且已出現無人介入的自主式勒索軟體（如 Qilin）。 2.國家級 APT 預先部署：敵對勢力正預先盤點並進駐關鍵基礎設施（OT/PLC）環境。 3.防禦轉型重點：問題不在缺乏新技術，而在於「執行落實」。需從被動偵測轉向主動預防，落實資產清冊與虛擬修補（Virtual Patching）。
October 5th, 2026
Read Article
企業 AI 資安成熟度如何評估？掌握可視性、可觀察性、責任歸屬與治理 4 大關鍵
企業評估 AI 資安成熟度的核心，在於建立依序延伸的 4 大關鍵能力： 可視性（Visibility）：掌握全公司使用了哪些 AI 工具（影子 AI）與資料流向。 可觀察性（Observability）：即時監控 AI 運作行為，識別提示詞注入（Prompt Injection）等隱蔽風險。 責任歸屬（Ownership）：明確指定每項 AI 工具/Agent 的負責人，落實最小權限原則。 治理（Governance）：產出可稽核的數據與合規報告（如 NIST AI RMF），向董事會提出控管證據。
October 2nd, 2026
Read Article
ShinyHunters Returns to PeopleSoft With a One-Character WAF Bypass
ShinyHunters is once again exploiting a previously patched vulnerability in PeopleSoft, which we analyzed in June 2026.
October 1st, 2026
Read Article
超越模型對齊：保護 AI 代理的每一層
對齊可讓模型具備良好的意圖，卻無法保護 AI 代理在正式營運環境中使用的駕馭框架、工具和資料。真正的 AI 代理安全，需要對每一層進行治理，並透過代理無法關閉的機制，強制執行安全控管。
September 28th, 2026 3 min read
Read Article
AIExploits & Zero-DaysTechnology, Media, & Communications
When Trust in AI Becomes an Attack Surface: Analyzing Prompt Injection, Model Theft, and Pipeline Poisoning
Our analysis shows how AI attacks are moving beyond malicious prompts into the tools, models, and pipelines organizations already trust, and the controls organizations can put in place to reduce their exposure.
September 24th, 2026
Read Article