追蹤資安產業最新動態、法規變革與技術趨勢
Coldcard 韌體自 2021 年起因函式庫遷移導致種子產生繞過硬體 TRNG，落入可預測的軟體 PRNG。攻擊者利用此弱點在 41 分鐘內從 1,196 個地址盜取約 1,082.65 BTC（約 7,020 萬美元）。解析事件根因與對 HSM、安全元件等嵌入式金鑰產生架構的啟示。
《外籍移工匯兌機構資訊系統標準及安全控管作業基準》草案第 10 條第 1 款第 8 目，把端點對端點加密寫成了強制要求：使用者輸入密碼後立即加密，密文一路帶到符合 FIPS 140-2 Level 3 的 HSM 內才准解開。這篇文章拆解這句話對系統設計的四個約束，以及為什麼「我們有 TLS」不算數。
深入分析 Kubernetes Ingress NGINX Controller 於 2026 年 3 月停止維護的影響，並提供完整的 Gateway API 轉換策略與替代方案建議。
CA/Browser Forum 將於 2026 年 3 月 1 日起，將 Code Signing 憑證有效期限從 39 個月大幅縮短至 460 天。了解這項變革的影響及企業應對策略。