載入中...
報名表單載入中...
10/21 資安署
新型態 AI 攻擊來襲
- AI 大幅降低攻擊成本、提升攻擊速度
- 韓國金融機構遭 AI 工具入侵，外洩逾 6 萬筆個資
- 法國數百家超市工控系統因預設密碼、已知漏洞遭駭停擺
1 / 1
SECURITY ALERT
資安警訊接連發布 風險正在擴大
10/22 資安署
PHP 釋出緊急安全更新
- 2 項嚴重漏洞 CVSS 9.2，未經驗證即可遠端執行任意程式碼
- PHP 為 WordPress、Drupal 等主要 CMS 底層，需全面盤點修補
資料來源：數位發展部資通安全署
全球多國同步發布資安警訊
1
2
3
4
5
6
7
8
發布警示或預防措施
- 1美國10/21 FBI 點名兩個 CVE，立即更新，修不了就下線；NSA、CISA 同步警示
- 2加拿大10/21 依國家網路安全中心建議，部分聯邦網站暫時下線
- 3荷蘭10/21 鹿特丹港、政府入口網、足協、五大政黨等網站下線
- 4芬蘭10/21 政府 IT 服務商 Valtori 預防性關閉政府公共網路服務
- 5法國10/11 數百間超市冷藏控制器遭入侵，溫度被遠端調高；10/21 CERT-EU 發布 PHP 警示
- 6日本10/21 高市早苗首相在 X 呼籲盡速處理，修不了就先暫停網站；京都銀行停部分服務
- 7台灣資通安全署 10/21 示警新型態 AI 攻擊；10/22 呼籲儘速修補 PHP 漏洞
- 8新加坡10/21 CSA 發布警示；英國 NCSC 同步發布
地圖資料：Natural Earth（公有領域）。警示資料來源：美國 CISA／FBI／NSA、加拿大網路安全中心、CERT-EU、新加坡網路安全局、英國 NCSC、數位發展部資通安全署，及公開新聞報導（2026/10/21–22）
SOLUTION
提早發現並改善弱點 助企業全面強化防禦韌性
縮小攻擊面
盤點對外暴露資產、服務及相關套件版本，辨識潛在風險並排定改善優先順序
對應方案EASM曝險評估
偵測異常 可追查
部署端點偵測（EDR）並集中保存日誌；修補後檢視異常存取，及早發現入侵跡象
對應方案端點防護與應變託管服務
強化人員防線
以實戰情境模擬釣魚攻擊，定期演練提升員工辨識與通報能力
對應方案社交工程演練平台
FREE TRIAL
三大資安方案 開放百家企業免費體驗
免費
EASM曝險評估
1個 FQDN
免費提供 1 份簡易版檢測報告
對外網站、VPN 有哪些曝險，你看得到嗎？
需審核
端點防護與應變託管服務
免費體驗
須經審核，由專人聯繫
電腦被入侵了，能第一時間發現嗎？
免費
社交工程演練平台
200封
免費演練 1 次
員工分得出釣魚信嗎？
三步驟輕鬆申請
-
填表報名
填寫企業資料，選擇想體驗的方案
-
專人確認
專人聯繫確認需求與資格
-
收到成果
取得檢測報告，或開通演練平台
即日起至 11/30限前 100 家申請企業
FAQ
常見問題
三大資安免費體驗方案 誰可以申請
企業客戶皆可申請，即日起至 2026/11/30，限前 100 家申請企業。實際申請資格、體驗範圍與服務條件依核准活動辦法為準。
是否可以同時申請三項免費服務
可以提出三項服務的體驗申請，但各項服務有不同的執行條件，台灣大哥大保留最終審核權。
- EASM免費體驗限一個檢測標的，提供一份簡易版檢測報告。
- EDR 免費體驗採審核制，須先提出申請，由專人聯繫，實際體驗內容依核准結果為準(並非提出申請即可取得免費試用資格)。
- 社交工程演練平台 免費體驗可免費進行 1 次演練，限 200 封郵件演練額度。
- 若企業需要增加檢測範圍、演練封數、端點數量、延長使用期間或延伸其他檢測服務等，將由專人評估並提供正式服務方案。
EASM 是否可以找出所有資安漏洞
EASM 主要協助企業掌握外部資產與潛在曝險風險，無法保證發現所有漏洞，也不能完全取代弱點掃描、滲透測試或原始碼安全檢測。
EDR POC 是否包含 24 小時資安監控服務
不包含，EDR POC 主要用於驗證產品功能與適用性，不等同於 24 小時 SOC 或 MDR 託管式偵測與回應服務。
社交工程演練被釣中 是否會真的感染或導致員工帳密外洩
本活動以模擬演練及資安意識提升為目的，採安全的模擬演練機制，不執行惡意程式或竊取實際資料。
檢測若發現疑似漏洞，可依需求銜接弱點掃描、滲透測試等後續服務。
NOTICE
貼心提醒
- 本活動由台灣大哥大股份有限公司／台灣固網股份有限公司（以下稱「本公司」）提供，限企業客戶申請免費體驗，實際服務內容及執行方式以本公司審核及確認結果為準。
- 本活動限量提供100家企業申請，額滿即止，活動期間及名額如有調整，本公司得視實際情況提前終止或調整活動內容，相關資訊以本活動網頁最新公告為準。
- 三大資安方案免費體驗內容如下：EASM曝險評估限1個檢測標的(FQDN)，提供1份簡易版檢測報告；端點防護與應變託管服務採審核制並由專人聯繫；社交工程演練平台限 200 封郵件演練額度、1次免費演練。實際體驗範圍依本公司確認內容為準。
- 免費體驗之檢測、監控或演練結果，僅反映執行期間及指定範圍之資安狀況，不代表企業整體資安風險已完全排除，亦不構成任何形式之資安保證。
- 申請人應確認所提供之檢測標的、系統、設備及演練對象均具備適當授權；涉及第三方資產或人員者，應事先取得相關權利人或管理單位之同意。
- 活動申請及服務執行所涉及之企業及聯絡人資料，將依本公司相關個人資料保護及隱私權政策辦理。
- 本公司保留活動內容、服務範圍、執行方式及活動期間之調整、審核及最終解釋權；如有未盡事宜，以本活動網頁最新公告及本公司與申請企業確認之內容為準。
演講大綱
講者介紹
