https://netsafe.tw/2026/11/07/twcert-%e9%80%9a%e5%a0%b1-hpe-networking-aos-10%ef%bc%8faos-8-%e5%a4%9a%e9%a0%85%e9%ab%98%e9%a2%a8%e9%9a%aa%e6%bc%8f%e6%b4%9e%ef%bc%9a%e5%90%ab%e8%ba%ab%e5%88%86%e9%91%91%e5%88%a5%e7%b9%9e%e9%81%8e/NetSafe.TWzh-tw2026-11-07T02:01:12+00:00TWCERT 通報 HPE Networking AOS-10／AOS-8 多項高風險漏洞：含身分鑑別繞過與 RCE，請儘速更新https://netsafe.tw/2026/11/07/twcert-%e9%80%9a%e5%a0%b1-watchguard-fireware-os-%e5%85%a9%e9%a0%85%e9%ab%98%e9%a2%a8%e9%9a%aa%e6%bc%8f%e6%b4%9e-cve-2026-112709%ef%bc%8f112710%ef%bc%88cvss-9-2%ef%bc%89%ef%bc%9aad-%e9%91%91%e5%88%a5/NetSafe.TWzh-tw2026-11-07T02:00:39+00:00TWCERT 通報 WatchGuard Fireware OS 兩項高風險漏洞 CVE-2026-112709／112710（CVSS 9.2）：AD 鑑別服務堆積溢位，可導致 DoS 或 RCEhttps://netsafe.tw/2026/11/07/sonicwall%ef%bc%9aeol-%e7%9a%84-gms-9-5-2-%e5%8f%8a%e6%9b%b4%e6%97%a9%e7%89%88%e6%9c%ac%e5%85%a9%e6%bc%8f%e6%b4%9e%e4%b8%8d%e4%bf%ae%e8%a3%9c%ef%bc%88cve-2026-109593-cvss-9-1-%e5%85%8d%e9%a9%97/NetSafe.TWzh-tw2026-11-07T01:59:27+00:00SonicWall：EOL 的 GMS 9.5.2 及更早版本兩漏洞不修補（CVE-2026-109593 CVSS 9.1 免驗證讀檔）；請改遷 NSMhttps://netsafe.tw/2026/11/07/llm-check-point-%e6%8f%ad%e3%80%8c%e6%8f%90%e7%a4%ba%e8%a9%9e%e5%bb%a3%e5%91%8a%e8%bb%9f%e9%ab%94%e3%80%8d%ef%bc%9ahaiou-%e8%b6%8a%e7%8d%84%e5%8c%85%e7%ab%84%e6%94%b9-codex-%e5%85%a8%e5%9f%9f/NetSafe.TWzh-tw2026-11-07T01:58:06+00:00[LLM] Check Point 揭「提示詞廣告軟體」：Haiou 越獄包竄改 Codex 全域設定，問候語就推自家 LLM 閘道廣告https://netsafe.tw/2026/11/07/llm-anthropic-%e5%bc%b7%e5%8c%96-claude-enterprise%ef%bc%9a%e5%ae%89%e5%85%a8%e4%b8%ad%e5%bf%83%e3%80%81inference-hooks-%e6%ad%a3%e5%bc%8f%e4%b8%8a%e7%b7%9a%ef%bc%8c%e5%8f%af%e6%8a%8a%e6%8f%90/NetSafe.TWzh-tw2026-11-07T01:56:52+00:00[LLM] Anthropic 強化 Claude Enterprise：安全中心、Inference Hooks 正式上線，可把提示詞與工具呼叫送進既有 DLP／資安工具https://netsafe.tw/2026/11/07/llm-anthropic-%e9%96%8b%e6%ba%90-flashprove%ef%bc%9a%e7%94%a8-zksnark-%e7%82%ba%e5%a4%a7%e5%9e%8b-moe-%e6%8e%a8%e8%ab%96%e5%81%9a%e3%80%8c%e5%8f%af%e9%a9%97%e8%ad%89%e6%8e%a8%e8%ab%96%e3%80%8d/NetSafe.TWzh-tw2026-11-07T01:55:27+00:00[LLM] Anthropic 開源 FlashProve：用 zkSNARK 為大型 MoE 推論做「可驗證推論」，Llama 4 Maverick 單卡 H100 約 110 tok/s 產證https://netsafe.tw/2026/11/07/%e7%89%b9%e5%88%a5%e7%9a%84%e9%96%8b%e6%ba%90-%e6%80%9d%e7%a7%91%e9%96%8b%e6%ba%90-project-quarry%ef%bc%9a%e7%b5%a6-ai-%e4%bb%a3%e7%90%86%e8%a1%8c%e7%82%ba%e5%81%b5%e6%b8%ac%e7%9a%84%e8%a6%8f/NetSafe.TWzh-tw2026-11-07T01:54:13+00:00~特別的開源~ 思科開源 Project Quarry：給 AI 代理行為偵測的規則語言，可抓跨多步驟的可疑操作https://netsafe.tw/2026/11/07/%e9%9b%9911%e5%b0%87%e5%b1%86%ef%bc%9a165-%e9%a1%af%e7%a4%ba-10-%e6%9c%88%e5%81%87%e7%b6%b2%e6%8b%8d-3184-%e4%bb%b6%e3%80%81%e8%b2%a1%e6%90%8d%e9%80%be-3-1-%e5%84%84%e5%b1%85%e5%86%a0%ef%bc%9b/NetSafe.TWzh-tw2026-11-07T01:49:42+00:00雙11將屆：165 顯示 10 月假網拍 3,184 件、財損逾 3.1 億居冠；小心超商包裹與幽靈包裹https://netsafe.tw/2026/11/07/firefox-159-0-1-%e7%b7%8a%e6%80%a5%e4%bf%ae%e8%a3%9c%e9%ab%98%e9%a2%a8%e9%9a%aa%e6%bc%8f%e6%b4%9e-cve-2026-120572%ef%bc%9a%e6%8e%92%e7%89%88-block%ef%bc%8finline-%e9%82%8a%e7%95%8c%e6%aa%a2%e6%9f%a5/NetSafe.TWzh-tw2026-11-07T01:48:26+00:00Firefox 159.0.1 緊急修補高風險漏洞 CVE-2026-120572：排版 Block／Inline 邊界檢查錯誤，請儘速更新https://netsafe.tw/2026/11/07/%e6%97%a5%e6%9c%ac-ntt-docomo-%e9%81%ad%e9%a7%ad%ef%bc%9a%e7%b7%9a%e4%b8%8a%e5%95%86%e5%ba%97%e8%88%87-my-docomo-%e4%b8%8d%e6%ad%a3%e5%ad%98%e5%8f%96%ef%bc%8c%e6%9c%80%e5%a4%9a%e7%b4%84-30-%e8%90%ac/NetSafe.TWzh-tw2026-11-07T01:47:54+00:00日本 NTT Docomo 遭駭：線上商店與 My docomo 不正存取，最多約 30 萬筆客戶資料外流（姓名、電話、部分帳戶資訊）https://netsafe.tw/2026/11/06/%e6%b0%b8%e8%b1%90%e9%8a%80%e8%a1%8c%e8%a8%98%e8%80%85%e6%9c%83%e9%82%84%e5%8e%9f%e7%9b%9c%e8%bd%89%e4%ba%8b%e4%bb%b6%ef%bc%9a418-%e4%ba%ba%e3%80%81427-%e7%ad%86%e3%80%814176-%e8%90%ac%e5%85%83/NetSafe.TWzh-tw2026-11-06T04:07:33+00:00永豐銀行記者會還原盜轉事件：418 人、427 筆、4,176 萬元，駭客利用新網銀交易系統「供應商安全設定」，銀行下架 App 並將向供應商求償https://netsafe.tw/2026/11/06/%e9%9b%bb%e5%95%86%e6%8a%80%e8%a1%93%e6%9c%8d%e5%8b%99%e5%95%86%e9%80%a3%e7%92%b0%e5%87%ba%e4%ba%8b%ef%bc%9a91app-479-8-%e8%90%ac%e4%ba%ba%e4%b9%8b%e5%be%8c%ef%bc%8c%e9%a0%86%e7%ab%8b%ef%bc%88cyberbiz/NetSafe.TWzh-tw2026-11-06T04:06:32+00:00電商技術服務商連環出事：91APP 479.8 萬人之後，順立（Cyberbiz）、meepShop、1shop 品牌陸續公告，葡萄王、棉花田、王品萬鮮、遠東生技都收到委外廠商通知https://netsafe.tw/2026/11/06/%e5%85%86%e5%8b%a4-zyxel-%e5%85%ac%e5%91%8a-cve-2026-76955%ef%bc%9a42-%e6%ac%be-ap%e3%80%81fwa7-%e8%88%87-usg-lite-60ax-%e7%9a%84-zdp_wtp-%e7%b7%a9%e8%a1%9d%e5%8d%80%e6%ba%a2%e4%bd%8d%ef%bc%8c/NetSafe.TWzh-tw2026-11-06T04:04:33+00:00兆勤 Zyxel 公告 CVE-2026-76955：42 款 AP、FWA7 與 USG LITE 60AX 的 zdp_wtp 緩衝區溢位，區網內攻擊者可提權，請對照韌體表更新https://netsafe.tw/2026/11/06/llm-moonshot-%e9%87%8b%e5%87%ba-kimi-k3-1-pro-%e9%96%8b%e6%94%be%e6%ac%8a%e9%87%8d%ef%bc%9a2-8t-%e5%8f%83%e6%95%b8-moe%e3%80%81%e5%95%9f%e7%94%a8-104b%e3%80%81%e7%99%be%e8%90%ac-token-%e8%84%88/NetSafe.TWzh-tw2026-11-06T03:38:37+00:00[LLM] Moonshot 釋出 Kimi K3.1 Pro 開放權重：2.8T 參數 MoE、啟用 104B、百萬 token 脈絡，授權為自訂條款，MaaS 業者營收超過 2,000 萬美元要另簽約https://netsafe.tw/2026/11/06/llm-openai-%e6%8e%a8%e5%87%ba-images-2-6%ef%bc%9achatgpt%e3%80%81codex-%e8%88%87-api-%e5%90%8c%e6%ad%a5%e4%b8%8a%e7%b7%9a%ef%bc%8c%e6%96%b0%e5%a2%9e-gif-%e5%8b%95%e7%95%ab%e3%80%81svg-%e5%8c%af/NetSafe.TWzh-tw2026-11-06T03:36:30+00:00[LLM] OpenAI 推出 Images 2.6：ChatGPT、Codex 與 API 同步上線，新增 GIF 動畫、SVG 匯出與 complexity 參數，官方稱生成速度快 50%https://netsafe.tw/2026/11/06/%e9%96%8b%e6%ba%90%e8%b3%87%e5%ae%89%e7%9b%a3%e6%8e%a7%e5%b9%b3%e5%8f%b0-security-onion-3-4-0-%e7%99%bc%e5%b8%83%ef%bc%9a%e4%b8%bb%e6%89%93-pro-%e7%89%88%e3%80%8cagentic-ai-automations%e3%80%8d/NetSafe.TWzh-tw2026-11-06T03:34:57+00:00[開源資安監控平台] Security Onion 3.4.0 發布：主打 Pro 版「Agentic AI Automations」，並更新 Suricata 8.0.8、Zeek 8.0.11、Elasticsearch 9.4.8；2.4 已於 10/1 EOLhttps://netsafe.tw/2026/11/06/%e7%96%91%e4%bc%bc%e4%bf%84%e7%be%85%e6%96%af-apt29-%e4%bb%a5%e6%b0%b4%e5%9d%91%e7%b6%b2%e7%ab%99%e8%88%87%e8%a2%ab%e5%85%a5%e4%be%b5%e7%9a%84-plerdy-%e5%88%86%e6%9e%90%e8%85%b3%e6%9c%ac%e6%94%bb/NetSafe.TWzh-tw2026-11-06T03:32:38+00:00疑似俄羅斯 APT29 以水坑網站與被入侵的 Plerdy 分析腳本攻擊 iOS、Android，用已修補的舊漏洞竊取 cookie 與訊息；CISA 將 CVE-2024-27834 列入 KEVhttps://netsafe.tw/2026/11/05/%e9%96%8b%e6%ba%90-artcraft-%e8%83%bd%e5%8f%96%e4%bb%a3-adobe%e5%97%8e-%e4%b8%8d%e8%83%bd-%e4%bd%86%e5%85%8d%e8%b2%bb%e5%b0%b1%e6%98%af%e5%a5%bd%ef%bc%81/NetSafe.TWzh-tw2026-11-05T06:08:27+00:00[開源] ArtCraft 能取代 Adobe嗎? 不能..但免費就是好！