老闆監控員工的軟體，偷偷幫 Google 和 Meta 蒐集資料 |
作者
TechNews 編輯台|發布日期
2026 年 05 月 26 日 7:20 |
|
外媒 23 日報導，美國東北大學（Northeastern University）Khoury 計算機科學學院研究指出，多款俗稱「bossware」的員工監控軟體，不僅會蒐集員工活動資料，還可能傳給 Google、Facebook（Meta）、微軟等第三方公司。 繼續閱讀..
Grab：華為圖資合作未涵蓋台灣、未使用阿里雲 |
|
作者
中央社|發布日期
2026 年 05 月 21 日 8:30 |
|
Grab 遭指圖資與華為合作，存在資安疑慮，Grab 20 日說明，GrabMaps 與華為合作並無涵蓋台灣市場，並承諾將永久維持此做法，華為無法透過與 Grab 合作關係存取任何台灣圖資，另外，也未使用阿里雲儲存 Grab App 的相關數據，AWS 是主要雲端服務供應商。 繼續閱讀..
OpenAI 前班底示警：xAI 資安紀錄太「掉漆」，恐成 SpaceX 上市絆腳石 |
|
作者
TechNews 編輯台|發布日期
2026 年 05 月 20 日 10:20 |
|
兩名 OpenAI 前員工與數個 AI 安全非營利組織發公開信警告投資人，馬斯克旗下 xAI 安全紀錄方面可能是 SpaceX 首次公開募股構成潛在風險。 繼續閱讀..
第三方帳號成資安破口，SailPoint：很多企業連「誰能登入」都不知道 |
|
作者
邱 倢芯|發布日期
2026 年 05 月 19 日 15:00 |
|
近年企業資安攻擊模式持續改變，從過去鎖定系統漏洞、惡意程式，逐漸轉向「帳號」本身。SailPoint 香港及澳門董事總經理戴健慶接受《科技新報》專訪時指出，現在駭客「不是在 hacking，而是在 logging」，只要取得有效帳號與權限，就足以進入企業內部系統。
戴夫寇爾研究員掘出微軟四項產品漏洞，奪 Pwn2Own 全球冠軍 |
|
作者
邱 倢芯|發布日期
2026 年 05 月 19 日 14:20 |
|
Pwn2Own Berlin 漏洞研究競賽於 5 月 14 日至 16 日在德國柏林落幕，台灣攻擊型資安公司 DEVCORE（戴夫寇爾）研究團隊傳捷報，在 AI 模型驅動漏洞挖掘的新浪潮、及全球頂尖白帽駭客激烈競逐之下，DEVCORE 研究團隊共計找出微軟旗下 4 項主力產品漏洞，憑高達第二名兩倍的 50.5 分總積分拿下全球冠軍，奪得「Master of Pwn」駭客大師頭銜。
