資安週報:歐盟 CRA 通報義務上路、SEMI E187 驗證標章亮相
2026.09.14
產品安全進入落地新階段,微軟單月修補 974 個自家產品漏洞創下新高,AI 代理的失控風險與治理議題同步升溫。
2026 年 9 月第二週的資安動向,直指產品安全與 AI 資安兩條主線。歐盟《網路韌性法》(CRA)的通報義務正式上路,半導體產業的 SEMI E187 驗證標章也同步亮相,顯示產品安全的規範正從立法階段進入實際落地。 CRA 的通報義務改變了產品安全的責任結構。過去產品在出廠後的漏洞處理多依賴廠商自律,而現在具備數位元素的產品在發現遭利用的漏洞或嚴重資安事件時,必須在規定時限內向主管機關通報…