ISO 27001, CMMI, A-SPICE 顧問服務 | 資訊安全管理 | 台灣應用軟件股份有限公司

NEWS最新消息

Debian 13.5 版本更新發布，包含安全性修復和漏洞修補程式

2026.05.19

Debian 官方正式釋出 Linux 穩定版本 Debian 13.5（trixie）。本次更新整合了約 100 項安全建議（DSAs）並修正超過 130 個軟體包，重點修復了 Apache 驗證繞過、OpenSSH 命令執行、Sudo 特權提升以及 systemd 容器逃逸等關鍵安全漏洞，建議系統管理員儘速完成套件更新。

網路彈性是新的業務持續性計畫

2026.05.20

當前的企業營運中斷已不再侷限於傳統IT故障，勒索軟體、雲端中斷及供應鏈漏洞正全面威脅企業運作。

英國將人工智慧加速的網路威脅歸咎於營運漏洞，而非儲存庫開放性

2026.05.20

英國政府最新指南指出，AI加速的網路威脅根源在於系統漏洞與維運不足，而非公開原始碼。

AI代理安全：在不產生注入或資料外洩風險的情況下實現工作流程自動化

2026.05.20

解析 AI Agent 潛在的重大安全漏洞！駭客如何利用隱藏在網頁或文件中的間接提示詞注入（Indirect Prompt Injection）技術，繞過防禦機制並自動化劫持 AI 助理，進而導致敏感憑證與企業數據外洩。

新型網路釣魚點擊：OAuth 授權如何繞過多因素身份驗證

2026.05.20

新型態的 OAuth 憑證釣魚攻擊（如 EvilTokens）正迅速崛起！攻擊者透過誘導用戶點擊授權，直接獲取長期有效的 Refresh Token，完美繞過 MFA 與密碼防線。

Drupal將修復一個極度嚴重的漏洞，該漏洞存在被快速利用的風險

2026.05.20

Drupal 官方針對其開源內容管理系統（CMS）發布重大漏洞預警，並於 5 月 20 日釋出安全補丁

未修復的 ChromaDB 漏洞可能導致伺服器被劫持

2026.05.20

開源 AI 向量資料庫 ChromaDB 爆出名為「ChromaToast」的嚴重未修補漏洞（CVE-2026-45829）

關鍵漏洞使工業機器人集群面臨駭客攻擊風險

2026.05.20

工業協作機器人龍頭優傲（Universal Robots）日前針對 PolyScope 5 作業系統發布緊急修補

親愛的使用者您好，歡迎蒞臨台灣應用軟件股份有限公司網站（以下簡稱「本網站」）。我們高度重視您的個人資料及隱私權保護，為遵循《個人資料保護法》之規定，特此向您說明本網站的隱私權保護政策（以下簡稱「本政策」），以保障您的權益。請您詳細閱讀以下內容。

適用範圍本政策適用於您在使用本網站、應用程式、參加本公司活動、加入會員、申辦服務或進行線上交易時，我們需要蒐集、處理及利用您的個人資料。本政策不適用於本網站連結至第三方網站或服務，您應參考該第三方之隱私權政策。
本網站個人資料蒐集之類別根據《個人資料保護法》第2條第1款，我們可能蒐集的個人資料包括但不限於：a) 基本資料：姓名、出生年月日、身分證統一編號、聯絡方式（電話、電子郵件、地址等）；b) 財務資料：信用卡號、銀行帳戶資訊、交易紀錄等；c) 其他資料：瀏覽紀錄、IP位址、Cookies、裝置資訊、社會活動或其他得以直接或間接識別個人的資料。
本網站個人資料蒐集之目的：a) 提供本網站服務（例如會員管理、線上訂閱、客戶服務）；b) 履行契約或法律義務；c) 業務推廣；d) 網站功能優化與統計分析；e) 資通安全管理與風險防範。
個人資料蒐集、處理與利用之方式

蒐集方式：
- 您主動提供（例如註冊會員、填寫表單、參加活動）。
- 自動蒐集（例如Cookies記錄瀏覽行為）。
- 第三方提供（例如合作夥伴依法提供之資料）。
處理與利用：
- 僅在蒐集目的之必要範圍內處理及利用您的個人資料。
- 除非取得您書面同意或符合《個人資料保護法》第6條、第19條、第20條之例外情形（如法律要求或履行契約必要），我們不會將您的個人資料用於其他目的或提供給第三方。

個人資料之儲存與安全

儲存期限：您的個人資料將於蒐集目的存續期間或法令規定的保存期限內儲存，期限屆滿後將依法銷毀或匿名化處理。
安全措施：依《資通安全管理法》第12條及《個人資料保護法》第27條，我們採取以下資安措施：a) 採用SSL加密技術保護資料傳輸安全；b) 定期進行資安檢測與漏洞修補；c) 限制內部員工存取權限，並實施資料存取紀錄追蹤；e) 建立資安事件應變機制，於發生資料外洩時依法通報主管機關並通知當事人。

個人資料之權利依《個人資料保護法》第3條，您擁有以下權利：

查詢或請求閱覽您的個人資料。
請求更正或補充您的個人資料。
請求停止蒐集、處理或利用您的個人資料。
請求刪除您的個人資料（除非法令另有規定）。
對個人資料之蒐集、處理或利用提出異議。

您可透過本網站提供的聯絡方式或電子郵件信箱行使上述權利。

Cookies與追蹤技術本網站使用Cookies及其他追蹤技術以提升使用者體驗、分析網站流量及提供個人化服務。Cookies可能記錄您的瀏覽偏好、IP位址等資訊。您可透過瀏覽器設定拒絕Cookies，但可能影響部分網站功能。
個人資料之跨境傳輸若您的個人資料需跨境傳輸至本公司之海外合作夥伴或伺服器所在地，我們將確保該傳輸符合《個人資料保護法》第21條之規定，並採取適當保護措施。
隱私權政策之修訂本公司得隨時修訂本政策，修訂後之內容將公告於本網站，並以公告日期為生效日。您應定期檢視本政策之最新版本。
聯絡方式若您對本政策或個人資料保護有任何疑問，請聯繫我們：

公司名稱：台灣應用軟件股份有限公司
服務電話：(02)8663-3200
電子郵件：service@tasc.tw
地址：台北市松山區南京東路四段163號3樓

我們將於收到您的請求後，依《個人資料保護法》規定儘速處理。