中華資安全力贊助技術團隊挑戰「2026 神盾盃」提供充足 AI Token 算力作為後盾，最終團隊從國內外頂尖好手中脫穎而出，勇奪第十名佳績！ 2026神盾盃恭喜團隊獲得第十名

中華資安受邀參加由數位發展部數位產業署指導、台中市電腦商業同業公會主辦的「AI助理進行式：企業資安新挑戰－產業資安防護及案例分享研討會」，由檢測部協理林峰正分享「當AI Agent 被騙、被劫持或被濫用」，了解代理AI時代，企業應該如何做好AI資安治理。

中華資安國際（CHT Security）參與 GovWare 2026，於10月13日至10月15日在新加坡 Sands Expo and Convention Centre 展示AI Archway、資安眼HorusEyes、SecuTex ED 及 SecuTex NP 等自主研發資安產品與解決方案，涵蓋 AI 資安治理、外部攻擊面管理、端點安全與網路威脅偵測，協助企業強化資安防禦與營運韌性。活動期間中華資安國際資安團隊分享企業 AI 安全導入、外部曝險管理及端點與網路防護等實務應用，感謝所有來訪企業與我們有很棒的交流。

感謝遠見雜誌報導。雖然AI讓駭客如虎添翼，但中華資安國際劉叡協理認為，AI並未從根本改變多數攻擊手法。近期案例中，被利用的多半仍是容易猜到的密碼、沒有開啟雙重驗證的帳號，或是未經身分驗證即可取得資料的系統介面。「AI改變的只有攻擊的速度和成本，」劉叡說。過去需要人力逐一尋找、測試與利用的弱點，如今可以透過AI，把原先分散的缺口串起，找出最容易得手的路徑。他表示，AI Agent與一般人熟悉的ChatGPT不同，它能自己使用工具、記住過往的結果，還能與其他AI Agent分工合作。攻擊者只要設定目標，AI Agent便能自行規劃步驟、使用工具，並依據攻擊結果調整策略。面對不斷加速的AI攻擊，企業若只要求資安團隊更快找到漏洞、處理告警，恐怕難以改善根本問題。劉叡認為，過去資安守的是「存取權」，如今更要守住遭遇攻擊時的「行動權」。劉叡觀察，企業過去習慣把防線設在網路邊界，如今帳號、憑證與工具權限等都可能成為破口，攻擊者只要取得一組能遠端連進公司內網的帳密，就可能繞過既有防線，因此也須納入考量。劉叡表示，企業應事先擬定授權範圍，例如員工電腦一旦連線到已知的駭客伺服器，就由系統直接自動阻斷，不必層層請示；超出範圍的狀況，再交由人工判斷。完整遠見雜誌報導請點此。

數位發展部部長林宜敬率臺灣資安代表團赴芬蘭赫爾辛基，出席北歐規模最大的資安年會「Cyber Security Nordic 2026」。本次代表團成員涵蓋政府、研究機構與產業，為臺灣與北歐間深具代表性的資安實體交流。 中華資安總經理洪進福隨團出訪，與資通安全署副署長鄭瑋及產業界代表共同出席並拜會芬蘭國家技術研究中心（VTT）、芬蘭資訊安全產業聯盟（FISC）、歐洲對抗混合威脅卓越中心（Hybrid CoE），以及 Nokia、WithSecure 等機構與資安大廠就關鍵基礎設施防護及前瞻資安技術進行深度交流。 本次年會聚焦地緣政治下的資安布局、AI 對合規與防禦的影響以及營運技術（OT）風險管控等關鍵議題。中華資安於會場「臺灣資安館」同步參展，實體展示威脅情資、託管偵測應變（MDR/SOC）等各項資安解決方案，展現臺灣在對抗網路威脅的豐富實戰經驗，攜手共同維護關鍵高科技供應鏈的資安韌性。中華資安總經理洪進福(右二)隨數發部代表團出席 Cyber Security Nordic 2026，參訪芬蘭研究機構與資安產業界，交流關鍵基礎設施與供應鏈資安防護實務。

研究人員發現PHP存在使用釋放後記憶體(Use After Free)漏洞(CVE-2026-109618與CVE-2026-109619)，攻擊者可透過傳送特製之multipart/form-data HTTP請求，於未經身分鑑別之情況下，於伺服器底層執行任意程式碼，網路上已出現本漏洞概念驗證程式(PoC)。受影響系統如下：PHP 8.5.12 之前版本PHP 8.4.27 之前版本PHP 8.3.36 之前版本PHP 8.2.35 之前版本PHP 8.1 (含)之前版本解決辦法：請先參考 PHP 官方網站的說明和更新至建議版本： PHP 8.5.12 (含)之後版本 PHP 8.4.27 (含)之後版本 PHP 8.3.36 (含)之後版本 PHP 8.2.35 (含)之後版本 另外，WordPress、Drupal、Joomla 及 Magento 等內容管理系統之底層架構多使用 PHP 運作，建議盤點與儘速進行處置。細節描述：近日 PHP 開發團隊發布公告，研究人員發現 PHP 存在使用釋放後記憶體 (Use After Free) 弱點 (CVE-2026-109618 與 CVE-2026-109619 )，攻擊者可透過傳送偽造 multipart/form-data HTTP 請求，於未經身分鑑別之情況下，於伺服器底層執行任意程式碼，網路上已出現本弱點概念驗證程式 (PoC)。CVE-2026-109618 : CVSS：9.2PHP 使用 longjmp() 函數處理記憶體不足 (OOM) 弱點，並導致退出目前上下文並中止處理請求。部份上下文可能無法正確處理這種情況，導致在分配記憶體之前，請求記憶體處於未初始化狀態，進而導致遠端程式碼執行 (RCE) 情況。CVE-2026-109619 : CVSS：9.2PHP 存在多種全域狀態，這些狀態會暫時指向請求記憶體。在某些情況下，全域狀態可能無法正確重置，或在重置後重新填充。即使請求記憶體已被釋放，全域狀態仍可能指向該記憶體，進而導致遠端程式碼執行 (RCE) 情況。中華資安國際 SOC 建議管理者儘速評估更新，以降低受駭風險。PHP 8.1(含)以下版本因官方已停止維護(EOL)，將不會獲得官方修補更新，建議儘速升級至上述仍支援之版本。PHP官方更新公告與下載網址：https://www.php.net/downloads.php註：WordPress、Drupal、Joomla及Magento等內容管理系統之底層架構多使用PHP運作，建議盤點與儘速進行處置。

中華資安（7765）今公布2026年前三季自結損益，9月單月營收2.05億元，月增40%，年增31%；今年前三季累計營收17.44億元，年增19%，稅後淨利3.56億元，年增12%，EPS 8.75元，營收與淨利雙創歷年同期新高。中華資安表示，營收成長主要受惠AI資安驅動與企業資安防護需求提升。其中「持續性營收」占比接近五成，包含SOC/MDR、DDoS防護、WAF防護及防駭守門員等訂閱型服務，均穩健成長，提升全年營收能見度；在「一次性專案營收」方面，隨著AI安全威脅驅動企業強化資安防護，帶動紅隊演練、滲透測試與資安防護產品等需求增溫，也成為推升營收成長的重要動能。從產業環境觀察，因為AI技術發展，全球網路攻擊威脅據增，駭客利用AI技術提高攻擊效率、加速漏洞探測與攻擊自動化，使企業面臨更嚴峻的外部資安挑戰；另一方面，企業導入AI應用，衍生影子AI、敏感資料外洩及AI應用安全等內部資安風險。這也呼應AI教父所說的「資安有望成為AI下一個大型應用領域」的發展趨勢，中華資安作為「資安純度最高」的指標廠商，正以Agentic AI SOC實現自動化威脅回應，同時，以自主研發「AI Archway（AI安檢通道）」，協助企業管控AI風險與落實AI治理法遵。展望第四季為中華資安傳統旺季，隨著持續性營收業務穩健成長，以及專案陸續驗收認列，預期可以如同往年第四季一樣成長，公司對全年營運維持正向展望。聲明:本新聞稿所載資訊係依本公司於發布時所掌握之資料編製，相關內容如涉及未來展望，係基於目前之預期及假設，實際結果可能因市場、營運及其他不可控因素而有所差異。本公司不負有隨時更新本新聞稿內容之義務。

中華資安非常榮幸獲得 Palo Alto Networks 頒發的「2026 Taiwan Rising Star」獎項。這份榮譽不僅是一份鼓勵，更是對團隊每一天默默耕耘的最佳印證。感謝一路相伴信任我們的客戶與合作夥伴，因為有你們的同行，我們才能走得更穩、更遠。未來，中華資安也會繼續攜手各界夥伴用心守護，為大家打造一個更安心、更值得信賴的數位環境。

中華資安國際（CHT Security）將參與 GovWare 2026，於10月13日至10月15日在新加坡 Sands Expo and Convention Centre K47 攤位，展示 AI Archway、資安眼HorusEyes、SecuTex ED 及 SecuTex NP 等自主研發資安產品與解決方案，涵蓋 AI 資安治理、外部攻擊面管理、端點安全與網路威脅偵測，協助企業強化資安防禦與營運韌性。活動期間，中華資安國際資安團隊將於現場分享企業 AI 安全導入、外部曝險管理及端點與網路防護等實務應用，並提供一對一交流機會，協助企業因應持續演進的資安威脅，建立更完整的資安防護架構。展覽時間：2026年10月13日至10月15日展攤位置：新加坡金沙會議展覽中心攤位編號：K47

中華資安（7765）公布2026年8月營收1.47億元，年增3%，累計前8月營收15.39億元，年增17%，今年受惠於企業因應AI技術風險，對紅隊演練、滲透測試等資安檢測需求增加，此外，上網資安客戶數持續成長，SOC/MDR資安監控等持續性營收穩健增長，帶動公司營收穩健成長，近期AI與無人機資安漸近收割期，預期對後續營運成長增添柴火。在中華資安上市屆滿週年的時刻，公司研發的「AI Archway（AI安檢通道）」榮獲「2026臺灣AI卓越獎」，產品以「看得見、守得住、懂自家、可治理」四大核心能力，透過瀏覽器擴充功能或端點軟體，搭配AI閘道管控形成AI治理系統，協助企業全面掌握AI使用情形與未授權Shadow AI風險。系統結合敏感資料辨識、可逆式脫敏、專屬AI DLP模型、有害內容過濾及Token用量管控，降低機敏資料外洩與AI應用風險，並將管理決策與稽核機制對齊個資法、GDPR等法遵要求，自動產出合規與風險報告，提供金融、醫療、政府、半導體及高科技產業，在兼顧創新效率與資訊安全下，安心可控的導入AI，落實AI治理。在無人機商機部分，中華資安自2022年起布局無人機資安商機，取得全國認證基金會（TAF）ISO 17025認證成為專業檢測機構，針對無人機本體、地面控制站及群飛系統，提供涵蓋系統、軟體、通訊與韌體的全方位資安檢測服務，目前已提供超過19家無人機廠商機型資安檢測實績。近期政府通過《強化國防自主暨無人載具產業發展條例》，將以6年2,400億元預算，優先採購國產無人載具以帶動產業發展，預期將可帶動無人載具資安檢測需求成長，公司無人機資安檢測可以進入收割期。中華資安憑藉資安專業服務能量及前瞻研發技術，積極推出AI資安、無人載具資安、自主資安產品等以擴大營收規模，加速營運成長。中華資安副總經理王文正（右）接受數發部長林宜敬（左）頒發「2026臺灣AI卓越獎」聲明:本新聞稿所載資訊係依本公司於發布時所掌握之資料編製，相關內容如涉及未來展望，係基於目前之預期及假設，實際結果可能因市場、營運及其他不可控因素而有所差異。本公司不負有隨時更新本新聞稿內容之義務。