免責聲明：本文為自動彙整資訊，不構成投資或任何專業建議。
Today’s highlights
- 逾1.6萬個Supabase資料庫暴露於公開網路，恐洩漏敏感資料 — 2026-10-13
- 資安業者UpGuard於10月1日發布報告，指出該公司掃描約30萬個使用Supabase資料庫的網域後，發現16,326個資料庫存在設定錯誤，資料表可被公開讀取。Supabase是提供託管PostgreSQL資料庫及後端服務的平臺，常用於為網站與行動應用程式提供後端支援，而UpGuard發現的逾1.6萬個暴露Supabase資料庫中，超過一半含有個人識別資訊，部分還包含明文密碼、身分驗證權杖及一次性密碼（OTP），少數資料表則疑似含信用
- 企業數位大小章搬上手機！行動工商憑證如何改變驗證、簽章與授權管理 — 2026-10-13
- 今年5月18日，經濟部推出了行動工商憑證，讓企業不必再依賴實體晶片卡與讀卡機，就能透過手機完成身分驗證及數位簽章。行動工商憑證不只是改變使用方式，更將傳統分散在各應用系統的憑證查驗，轉為集中驗證架構，並支援依網站及期限設定行動附卡授權，讓企業更容易管理數位身分與憑證使用權限。 經濟部商業發展署資訊室主任丁珕日前也在2026數位政府高峰會上揭露了打造行動工商憑證背後的歷程。目前超過190套公共服務系統，支援實體和行動工商憑證，像是公司資料
- Meta推出前沿AI模型Muse Wonder，挑戰OpenAI與Anthropic — 2026-10-13
- Meta周一（10/12）推出新一代前沿AI模型Muse Wonder與Muse Wonder Full，主攻個人與專業AI代理人任務，強化複雜推理、程式開發及長時間任務執行能力。Meta表示，這是該公司迄今能力最強的模型，足以與全球頂尖AI模型競爭。
- HashiCorp封存Boundary社群版，既有部署不再獲原廠安全修補 — 2026-10-13
- HashiCorp宣布停止開發旗下特權存取管理工具Boundary社群版（Community Edition，CE），已於10月8日封存GitHub儲存庫，並且不再規畫新版、錯誤修正或安全修補。既有部署仍可使用，但未來若發現新的安全漏洞，社群版已沒有原廠修補計畫。此次決定只影響Boundary CE，HCP Boundary與Boundary Enterprise不受影響。
- Kiteworks修補126個漏洞，包含可能導致系統遭接管的EPG滿分漏洞 — 2026-10-13
- 企業安全檔案傳輸與分享服務商Kiteworks日前修補旗下產品共126個漏洞，涵蓋核心平臺Core、電子郵件防護閘道（Email Protection Gateway，EPG）及Secure Data Forms（SDF），其中包括11個重大漏洞，涉及驗證繞過、管理員帳號接管、儲存型跨網站指令碼（XSS）及存取控制等問題。
- 駭客組織CyberXero濫用Claude Code攻擊WordPress網站，竊取近63萬烏克蘭用戶資料 — 2026-10-13
- 駭客濫用AI增強攻擊的力道，現在可說是越來越頻繁，如今有初始存取管道掮客（IAB）也加入利用的行列。資安公司SOCRadar揭露以經濟利益為動機的俄羅斯初始存取管道掮客CyberXero，駭客結合防禦性工具與AI協調基礎設施，從事兩種型態的活動，一種是針對烏克蘭能源及關鍵基礎設施而來，疑似竊取超過62.8萬名烏克蘭用戶的資料；另一種是鎖定WordPress網站和電商平臺，他們在波蘭、中國、巴基斯坦等國從事相關活動。
- WordPress網頁建構外掛Bricksforge存在滿分漏洞，傳出已遭積極利用 — 2026-10-13
- 資安公司Patchstack警告，他們於世界協調時間（UTC）10月7日晚間21時47分開始，發現WordPress網頁建構外掛Bricksforge任意檔案上傳漏洞CVE-2026-85097遭到積極利用，由於
- 政府推動主權AI，必須在第一天就內建AI治理 — 2026-10-13
- 政府開始大規模投入人工智慧，真正需要回答的問題，已經不只是「AI能不能做」，而是「政府能不能掌握AI」。當AI進入公共服務、行政決策、國家安全與關鍵基礎設施，政府面對的不只是模型效能，還包括資料放在哪裡、誰有權使用、模型由誰掌控、運算環境是否可信，以及AI判斷錯誤時，誰能追溯、誰要負責。 這正是主權AI受到各國政府重視的原因。 臺灣戴爾科技集團技術副總經理李百飛認為，政府推動AI不能把治理當成上線前的最後一道檢查，而應從第一天就放進AI