加拿大量子安全公司Quantum eMotion併購資安業者Plurilock，整合QRNG、PQC與AI資安能力，加…發展量子亂數產生器（QRNG）技術多年的加拿大Quantum eMotion（QeM），近日宣布併購資安業者Plurilock，期望藉由後者既有的客戶基礎、政府採購管道與服務能力，加快自身量子安全技術商業化9/30 18:46羅正漢原站#資安
【資安日報】9月30日，Salesforce Agentforce傳出安全問題疑慮，該公司回應尚未發現被用於攻擊其客戶資安廠商指稱Salesforce AI代理平臺Agentforce出現SalesBleed安全問題，警示攻擊者不需取得企業的Salesforce帳號，就能透過公開的Web-to-Lead功能提交藏有惡意提示詞的潛在客戶資料，然而，Salesforce最新回應指出，目前並無任何證據顯示該報告所述問題曾被用於攻擊任何客戶9/30 14:56張明德原站#AI#資安#Cloud#政府
華碩線上購物商店傳出資安事件，部分客戶資料可能遭未授權存取華碩線上購物商店傳出資安事件，部分客戶聯絡資訊與訂單紀錄可能遭未經授權存取，相關消息由國外科技媒體KitGuru率先揭露，我們也向華碩查證事件及客戶通知信內容，至截稿前尚未取得回應9/30 10:13羅正漢原站#資安
Salesforce Agentforce爆SalesBleed安全問題，CRM資料恐遭外傳有資安廠商指稱Salesforce AI代理平臺Agentforce出現SalesBleed安全問題，在該項研究中，警示攻擊者不需要受害企業的Salesforce帳號，就能透過公開的Web-to-Lead功能提交藏有惡意提示詞的潛在客戶資料，然而，Salesforce最新回應指出，目前並無任何證據顯示該報告所述之問題曾被用於攻擊任何客戶9/30 08:00王珮瑤原站#資安
Kiteworks因攻擊威脅要求客戶停機9小時，期間發現Advanced Forms重大漏洞Kiteworks接獲聯邦情報機關攻擊威脅情資後，要求客戶停機9小時，期間發現Advanced Forms重大漏洞，官方表示漏洞未見遭利用，9月27日已解除停機建議9/29 12:26李建興原站#資安#Software
NIST公布OT安全指南草案，CISA與FBI示警第三方ICS整合商風險NIST新版OT安全指南草案改以網路安全框架CSF 2.0重新編排，增加零信任原則等安全架構內容。CISA與FBI則示警第三方ICS整合商遭入侵，可能讓客戶OT環境資訊面臨風險，呼籲業者加強第三方存取控管9/29 08:00王珮瑤原站#資安
