重要訊息
【AI政策】臺灣 AI 治理升級！行政院成立國家 AI 戰略委員會，主權 AI 正式成為國家核心戰略。
圖出處：行政院 【 AI 政策】臺灣 AI 治理升級！行政院成立國家 AI 戰略委員會，主權 AI 正式成為國家核心戰略。 行政院召開「國家人工智慧戰略特別委員會」首次會議，象徵臺灣 AI 發展正式提升至國家戰略層級，未來將由行政院統籌跨部會資源，推動主權 AI、資料治理及 AI 風
【駭客攻擊】USB 隨身碟也可能變成攻擊入口！日本啟動全國自治體大調查
圖出處：Magnific 🚩【駭客攻擊】USB 隨身碟也可能變成攻擊入口！日本啟動全國自治體大調查 日本因陸上自衛隊機密系統疑似使用到感染病毒的 USB 隨身碟，已引發政府高度警戒。這次事件提醒大家：很多人以為「插個隨身碟而已」沒什麼，但只要裝置被污染，就可能把惡意程式一起帶進內網。 📌重點摘要
歐盟 CRA 倒數計時！24小時漏洞通報義務即將上路，SBOM成為企業新門檻
🚨【資安新規定】歐盟新法CRA即將上路！產品漏洞被抓到？ 24小時內一定要通報 歐盟通過了《網路韌性法案》（Cyber Resilience Act，簡稱 CRA）新法規， 其中「漏洞通報義務」將於 2026年9月11日正式生效， 未來進入歐盟市場的數位產品（手機、智慧家電、工業設備、甚至是
台灣首次碳費進帳49.7億元 402廠自主減量換百元以下優惠費率
台灣碳費制度已於去年上路，今年5月完成首次碳費繳納。每年溫室氣體排放達2.5萬噸的排碳大戶共繳納49.7億元。環境部3日召開記者會表示，碳費收入將由溫室氣體管理基金管理會討論後，專款用於地方與企業執行溫室氣體減量及氣候變遷調適。 環境部長彭啓明表示，未來將持續評估碳費費率調升，高碳洩漏風險的係數也會
蘋果、微軟搶進藍碳！儲碳力勝雨林5倍、創1900億美元價值，台灣藍碳方法學通過後，碳交易還卡哪一步？
世界經濟論壇（WEF）指出，藍碳生態系每年可提供高達1,900億美元的服務價值，但目前全球相關氣候融資占比仍不到1%。隨著台灣於2025年正式通過「海草復育」與「紅樹林植林」兩項藍碳方法學，企業投入海洋碳匯將具備明確的科學標準。本文將進一步解析國際藍碳投資趨勢，以及台灣本土藍碳若要進入碳交易市場還差
全台首座！國華高球場落實碳排查 專家驚見「負碳排」
北投國華高爾夫球場公布碳盤查與生物多樣性調查，顯示呈現負碳排並記錄多種野生動物，引發關注。但也有專家指出，盤查的基準點和範圍會影響結果。 不過，協助球場轉型，做好水土保持、降低使用農藥化肥，已成趨勢。 國華高爾夫球場盼從科學實證翻轉高球場被認為不環保的印象，在實踐ESG的行動中，成為台灣首間做碳盤查
Claude Fable 5爆「越獄」爭議，美國政府祭出限制措施！
圖出處：Claude Fable 5 and Claude Mythos 5 Anthropic 🔴【AI資安警訊】Claude Fable 5爆「越獄」爭議， 美國政府祭出限制措施! Anthropic 剛發表最新一代 AI模型 Claude Fable 5與Mythos 5，然而發布僅數天後，美
7-Zip重大漏洞曝光，恐遭惡意檔案植入攻擊
圖片來源: 7-zip.org 廣泛使用的開源壓縮工具 7-Zip 近日發布 26.01 新版本， 修補重大安全漏洞 CVE-2026-48095（CVSS 8.8 高風險）。 該漏洞存在於 7-Zip 處理 NTFS 映像檔時的記憶體配置機制， 攻擊者可透過特製惡意檔案觸發 Heap Buff
Claude Code程式碼外洩引發GitHub供應鏈攻擊風險，駭客散布惡意程式鎖定開發者
Anthropic Claude Code外洩引發眾多有興趣的使用者從GitHub等平臺下載測試，但資安廠商Zscaler研究人員警告，可能導致引進惡意程式、引進新漏洞，造成供應鏈攻擊或本地開發環境破壞等後果。 Anthropic本週Claude Code程式碼外洩。由於內部人員作業不慎，誤將程式來
課程活動
- ISO 27001:2022 資訊安全、網宇安全及隱私保護-資訊安全管理系統(ISMS)-稽核員/主導稽核員訓練課程(5天)
- ISO 27001:2022 資訊安全管理系統主導稽核員轉版訓練課程 (2天)