Aembit 透過 GitLab 憑證生命週期管理擴展無機密 CI/CD2025.08.27軟體工程Aembit公司宣布與GitLab深度整合，推出嶄新的憑證生命週期管理功能。此技術透過以短期、政策驅動的憑證取代傳統長期存在的密碼與金鑰，實現「無密碼」的持續整合與部署（CI/CD）流程。
超越提示：建立值得信賴的代理系統2025.08.27人工智慧探討了AI代理系統所面臨的全新資安挑戰與建構可信賴架構的必要性，報告超越傳統的提示詞安全議題，深入分析代理系統的技術威脅、實際案例，並提出從工程可靠性、縱深防禦到人為監督的全方位應對措施與解決方案。
歐盟和ENISA啟動3,600萬歐元網路安全儲備，根據網路團結法應對網路事件2025.08.28法規標準探討歐盟與其網路安全機構ENISA，如何簽署一項價值3,600萬歐元的協議，根據《網路團結法案》（Cyber Solidarity Act）成立「歐盟網路安全儲備金」（EU Cybersecurity Reserve）。
為什麼零信任永遠不會“完成”，而是一個不斷發展的過程2025.08.28資安管理探討「零信任」（Zero Trust）資安模式的核心概念，說明它為何不只是一個單次專案，而是一個需要持續維護與演進的動態過程。
安全採用人工智慧的五條黃金法則2025.08.28人工智慧隨著人工智慧在職場上的普及，企業面臨前所未有的資安挑戰。本報告深入解析AI安全導入的五大黃金法則，旨在幫助資安長與企業領導者建立一個全面的AI治理框架。
五年—這是 Anthropic 儲存 Claude 聊天記錄的時間，除非您選擇退出2025.08.29人工智慧AI公司Anthropic近日宣布，將旗下Claude對話式AI的用戶對話資料預設保留期限，從原本的30天大幅延長至五年，引發各界對用戶隱私與資料安全的疑慮。
現代社交工程詐騙的演化與防禦對策2025.08.31社會工程本研究報告深入分析三起 2025 年代表性社交工程攻擊案例：CTM360 揭露的情緒驅動 Scam Hooks、Fortinet 追蹤的快速傳播釣魚與 RAT 植入、以及 Check Point 發現的 MixShell Contact-Form 攻擊。報告從心理操控與技術滲透的雙重角度，解構攻擊鏈條，並結合 NIST CSF、ISO/IEC 27001、ISO/IEC 42001 等國際標準，提出企業在技術、人員、流程與治理上的完整防禦策略，協助組織強化對社交工程詐騙的抵禦能力。