大型語言模型（LLM）能協助尋找漏洞，但也可能產生誤判。Google內部AI代理PageBre

攻擊者入侵Gyazo影像上傳伺服器，存取資料庫取得用戶紀錄，另有4.9億筆影像Metadata

因應歐盟網路韌性法（CRA）已成產業迫切課題，來自西班牙、目前正申請成為CRA公告機構（NB）

回顧2026年9月第四週的資安動態，9月21日首度迎來「台灣資安日」，倡議將防災觀念延伸至數位

研究人員Nightmare Eclipse（微軟前員工Abdelhamid Naceri）再度

本週Next.js發布緊急更新，修補重大等級的資安漏洞CVE-2026-94545，該弱點與I

OpenAI研究團隊使用AI代理人查找澳洲藥品支出資料時，多次遭政府網站阻擋，AI代理人卻自行

OpenAI研究團隊使用AI代理人查找澳洲藥品支出資料時，多次遭政府網站阻擋，AI代理人卻自行

資安公司Volexity揭露中國駭客UTA0565最新一波攻擊，他們架設假網站，並搭配零時差漏

5,000筆外洩資料樣本包含負責中國、俄羅斯及販毒集團等敏感目標的相關工作人員資訊，FBI仍在

駭客結合3套AI工具大規模攻擊電商，6天啟動105個攻擊專案，至少27家公司遭入侵，兩家受害企

近日D-Link發布資安公告指出，他們著手調查路由器DIR-822A重大漏洞CVE-2026-

資安公司Patchstack在WordPress揭露CVE-2026-87902當天，發現探測

pgAdmin 4 Webserver驗證機制存在漏洞，可能導致遠端攻擊者偽造身分，用戶應儘速

本週WordPress發布安全性更新，修補重大等級的CVE-2026-87902，並呼籲網站管