LangChain核心嚴重漏洞透過序列化注入外洩金鑰2025.12.29資安漏洞深入研究 LangChain Core 揭露的嚴重漏洞 CVE-2025-68664（LangGrinch）。本報告分析其序列化注入機制如何導致敏感訊息竊取與對象實例化風險，並提供針對 Python 與 JS 環境的修補建議與防禦策略。
2026 年的 SBOM：有人愛，有人恨，充滿矛盾2025.12.30資安管理深入探討 2026 年軟體清單（SBOM）在全球與台灣應用軟件市場的發展趨勢，解析專家對於 SBOM 實務應用中的矛盾心理、準確性挑戰，以及 SLSA 框架與 AI BOM 的興起，協助企業在供應鏈攻擊頻傳的環境下建立韌性。
OWASP Agentic AI Top 10 背後的真實世界攻擊2025.12.30資安管理深入解析 OWASP 針對代理式 AI（Agentic AI）發布的十大安全風險。透過分析 2025 年真實攻擊事件，探討 AI 代理在自主決策、工具呼叫及身分權限管理上的新型威脅，並為台灣開發者提供防禦策略建議。
傳統安全框架使組織機構容易受到人工智慧特有的攻擊2025.12.30人工智慧探討傳統網路安全框架為何無法應對代理式 AI（Agentic AI）帶來的風險，分析 OWASP Top 10 for Agentic AI 如何彌補現有漏洞，並針對台灣企業在部署自主 AI 系統時的權限控管、工具濫用及連鎖失敗提供實戰防禦建議。
新一輪以Google為主題的網路釣魚攻擊席捲全球3000多家機構2025.12.30資訊安全解析網路犯罪分子如何利用 Google Cloud Application Integration 自動化服務發送官方偽裝釣魚郵件，探討三步驟詐騙陷阱、受害產業分布（製造與科技業居首），並針對台灣企業防範合法域名惡意郵件提供專業防禦建議。
羅馬尼亞能源供應商遭受 Gentlemen 勒索軟體攻擊2025.12.30營運技術解析羅馬尼亞最大能源生產商 Complexul Energetic Oltenia 遭 Gentlemen 勒索軟體攻擊事件，探討關鍵基礎設施 IT 癱瘓對國家電網的影響，並針對台灣能源與製造業應用軟體在 ERP、電子郵件與文件管理系統的防禦策略提供深度建議。
嚴重零時差漏洞暴露 7 萬台 XSpeeder 設備，廠商卻無視警報2025.12.30裝置漏洞解析 XSpeeder 網路設備遭 AI 代理發現的滿分嚴重漏洞 CVE-2025-54322，探討 AI 如何在 0day 發現中扮演關鍵角色、供應商無視警報的風險，以及 7 萬家企業面臨的網路威脅與防禦對策。
非人類身分將身分安全推向了未知領域2025.12.31資安管理探討 2025 年企業面臨的身份安全危機，聚焦權限擴張失控、非人身份（NHI）暴增及權限治理缺口，透過分析過度授權、殘留權限及不受控權限等風險類別，提供企業落實最小權限原則、提升能見度並因應法規合規與資安韌性的核心策略建議。