第三是生產具有數位元素產品的製造商，則是將軟體或硬體產品以自身名稱或商標推向市場的業者。OpenSSF指出，這類角色承擔的CRA責任最廣，因此相關路徑主要面向產品、工程、資安及法遵團隊，協助尋找CRA準備所需資源。

這批資料出自2024年8月Mindbox行銷自動化平臺的攻擊事件，該起攻擊導致其企業客戶大量敏感資料外洩，其中最著名的受害者為俄羅斯漢堡王（Burger King ...

9月22日Arista 發布資安公告 ，於企業內部網路環境建置的SD-WAN集中管理平臺VeloCloud ...

資料庫軟體業者MongoDB於9月18及19日陸續揭露並修補 14個資安漏洞 ，包含兩個重大漏洞，涵蓋Mongoid、MongoDB C Driver及Entity Framework Core ...

Claude Opus 5.5目前已在Claude所有平臺上推出， Anthropic也提高 ...

IBM於9月10日與17日 先後發布 兩份 資安公告 ，修補訊息中介軟體IBM MQ的兩個重大漏洞CVE-2026-10747與CVE-2026-10858，分別影響IBM MQ Appliance 9.4及10.0部分版本，以及IBM MQ for ...

OpenAI隨著快取和推論能力的提升，使其得以更低成本提供強大模型功能，Sol和Luna的API價格皆較GPT-5.6版降一半。其中Sol每百萬token輸入/輸出價格由4/20美元降為2/10美元，Luna則從0.2/1.2降為0.1和0.5美元。

川普在聯合國大會宣布，美國政府今後將AI改稱「超級智慧」（Super Intelligence，SI），認為Artificial一詞容易讓人誤以為是假的。他同時反對以全球性架構控制AI，主張不應限制相關技術發展 美國總統 川普（Donald ...

Talos此次也 透過CAIRN發現名為CloseQuorum的自主AI惡意程式 ，它可呼叫DeepSeek、Qwen、Mistral及Google Gemini等4個大型語言模型，由模型投票決定下一步攻擊行動，包括竊取使用者憑證、加密貨幣錢包資料及建立持續存取受害電腦的機制，無須駭客持續下達指令。

納米比亞國防暨退伍軍人事務部傳出遭駭，已證實其電腦網路出現未授權活動，並研判攻擊與勒索軟體組織RansomHouse有關。目前實際受影響範圍及是否有資料遭竊或外洩，仍有待進一步釐清 位於非洲西南部的納米比亞傳出國防部門遭駭，由於受害對象涉及國家國防體系，事件也引發外界關注。當地媒體The Namibian於9月18日 報導 ，勒索軟體組織RansomHouse已在暗網將納米比亞國防暨退伍軍人事務部 ...

CVE-2026-78006發生在PHP還原小工具資料的過程，外掛會先檢查資料是否安全，但PHP在資料還原完成前，可能先執行資料內物件的特殊處理函式。攻擊者可利用格式異常的資料讓外掛誤判內容安全，WordPress後續處理資料時可執行攻擊者指定的系統 ...

9月22日Google發布 Chrome大改版154 ，總共修補108個資安漏洞，其中有11個重大等級、25個高風險等級。Windows與macOS版用戶應更新至154.0.8037.57或154.0.8037.58，Linux與 Android版 ...