免責聲明：本文為自動彙整資訊，不構成投資或任何專業建議。
Today’s highlights
- 互動教學平臺Mathspace遭駭，逾107萬人個資外洩 — 2026-09-22
- 隨著台灣各級學校陸續開學，學校及教育機構使用的數位教學與資訊系統也重新進入運作高峰期，系統內儲存的大量師生個資也成為資安防護的重要對象。近期澳洲互動式數學教學平臺Mathspace遭駭、逾百萬名使用者個資外洩，也凸顯教育服務業者及其後端資訊系統的資安風險。
- Google開放Googlebook筆電預購，主打和Android手機緊密協作 — 2026-09-22
- Google周一（9/21）連同5家品牌業者宣布整合Gemini Intelligence的筆電品牌Googlebook，同時也揭曉作業系統Googlebook OS。
- Rambus推出支援Caliptra規範的CryptoManager信任根 — 2026-09-22
- 半導體IP與晶片技術供應商Rambus近日推出支援Caliptra規範的CryptoManager信任根（Root of Trust），可為資料中心及AI SoC提供硬體信任根與安全管理機制。
- 微軟Edge IE模式至少支援至2029年底，籲企業提前規畫轉型 — 2026-09-22
- 微軟近日再次提醒，Edge的IE模式（IE Mode）至少支援至2029年底，呼籲企業管理員更新網頁或應用程式到最新技術。 Edge瀏覽器的IE模式（Internet Explorer Mode）是Microsoft Edge為了解決企業與舊版網頁相容性問題所設計的內建功能。它讓使用者能直接在Edge瀏覽器分頁中開啟需要為舊版Internet Explorer（IE）瀏覽器開發的舊版網站或內部系統。
- 攻擊手法BragJack透過惡意延伸套件挾持AI瀏覽器 — 2026-09-22
- AI代理已成為許多主流瀏覽器的標準配備，然而由於代理不僅能夠讀取網頁內容，還能操作分頁甚至代替使用者執行工作，也形成新的攻擊面。資安公司Forever Security揭露新型態手法BragJack，攻擊者只需在目標瀏覽器安裝惡意延伸套件，就有機會挾持Chrome、Edge、Perplexity Comet、Opera Neon，以及安裝Claude in Chrome的瀏覽器，部分情況甚至不需要使用者點擊。
- 工控資安公司Dragos買下NetRise與runZero，打造xOT資安平臺 — 2026-09-22
- 專注於OT與工業控制系統（ICS）資安的Dragos於9月21日宣布，已完成對runZero與NetRise的併購，將兩家公司的技術納入Dragos平臺，進一步建立涵蓋IT、IoT、OT，以及其他可能影響實體流程環境的延伸營運技術（xOT）資安能力。
- 加州一次通過7項資料中心新法，要求業者負擔電網升級成本 — 2026-09-22
- 美國加州州長Gavin Newsom周一（9/21）一次簽署7項資料中心相關法案，要求資料中心揭露用電、用水等資訊，並自行負擔電網及供水設施升級成本。AI資料中心大量興建造成的電力、水資源及成本問題，已在美國引發廣泛爭議。
- 歐盟公布資料中心共同評等制度，PUE、WUE納入A至G分級 — 2026-09-22
- 生成式AI、高效能運算與雲端服務需求快速成長，使資料中心耗電與資源使用成為歐盟數位政策的重要議題。歐盟執委會本周公布資料中心共同評等制度（Common Union Rating Scheme for Data Centres），希望建立一套適用於歐盟各會員國的資料中心能源與永續表現評估方式，讓不同資料中心具備可比較性。