2026-02-04
資安公司Socket揭露今年第一波GlassWorm惡意程式攻擊，他們指出這些駭客與過往最大的不同，就是挾持正牌開發團隊的Open VSX帳號，並對用戶派送惡意更新來散布惡意軟體
今日最新
iT+
企業科技人的影音平台
新聞 | Notepad++ | 中國駭客 | Lotus Blossom | Billbug | Thrip | Spring Dragon | Bronze Elgin | Chrysalis
Notepad++更新遭挾持，傳出是中國駭客Lotus Blossom所為
針對開源記事本軟體Notepad++開發工程團隊揭露更新機制被駭客濫用的資安事故，資安公司Rapid7揭露相關調查結果，指出攻擊者的身分為中國駭客組織Lotus Blossom（Billbug、Thrip），並對受害電腦部署後門程式Chrysalis
2026-02-04
微軟改以Kerberos作為預設驗證，提供稽核與輔助工具協助企業盤點仍依賴NTLM的舊式應用，降低整體資安風險
2026-02-04
新聞 | 英特爾 | 軟銀 | Saimemory | 垂直堆疊記憶體 | Z-Angle Memory | ZAM | AI運算 | HBM
英特爾重回記憶體市場 與軟銀子公司合作新式技術 2030年商業化
英特爾啟動記憶體技術新布局，宣布與軟銀旗下Saimemory合作，開發新式垂直堆疊記憶體Z-Angle Memory（ZAM），目標與AI資料中心常用的高頻寬記憶體HBM競爭
2026-02-04
新聞 | ShinyHunters | Vishing | UNC6661 | UNC6671 | UNC6240
駭客組織ShinyHunters語音網釣取得單一登入憑證，意圖竊取企業SaaS平臺資料進行勒索
針對駭客組織ShinyHunters透過語音網釣（Vishing）竊取企業應用系統內部資料的情況，最近Google公布調查結果，指出該組織旗下至少有3組人馬從事相關活動，他們採取兩種攻擊手段竊取特定機密資料，然後向受害組織勒索
2026-02-04
新聞 | google | Deepmind | Kaggle Game Arena | AI | 基準測試
DeepMind擴充Game Arena新增狼人殺與德州撲克，衡量模型不完全資訊決策能力
DeepMind Kaggle Game Arena模型測試平臺，新增狼人殺與德州撲克兩種不完全資訊遊戲，延伸西洋棋之外的社交推理與風險管理評測
2026-02-04
【資安日報】2月3日，Clawdbot延伸套件市集出現逾300個惡意套件，駭客意圖散布竊資軟體
繼駭客不斷透過NPM、PyPI、GitHub上架惡意套件，近期爆紅的Clawdbot（現更名為OpenClaw）也無法倖免，資安社群平臺Open Source Malware與資安公司Koi Security發現，有人藉由延伸套件市集ClawHub散布竊資軟體
2026-02-03
印度防毒軟體eScan遭供應鏈攻擊，更新基礎設施被用於交付惡意程式
MicroWorld eScan防毒軟體單一區域更新叢集遭未授權存取，對部分自動更新端點派送未授權檔案，研究人員稱其為Reload.exe惡意載荷，會阻斷後續更新
2026-02-03
新聞 | AI助理 | Clawdbot | Moltbot | OpenClaw | ClawHub | ClickFix | 竊資軟體 | NovaStealer | Atomic Stealer
爆紅AI代理ClawdBot出現惡意延伸套件，駭客以此散布竊資軟體NovaStealer、Atomic Stealer
資安社群平臺Open Source Malware與資安公司Koi Security提出警告，他們發現有人在AI代理ClawdBot（現更名為OpenClaw）的延伸套件市集ClawHub，上架超過300個技能套件（Skills），駭客在說明檔案誘使用戶依照指示操作，最終於受害電腦植入竊資軟體
2026-02-03
新聞 | CVE-2026-21509 | Microsoft Office | 俄羅斯駭客 | APT28 | Fancy Bear | Sofacy | Covenant
針對近期微軟緊急修補的Office零時差漏洞，傳出俄羅斯駭客APT28用於實際攻擊
一週前微軟修補已遭利用的辦公室套件Office零時差漏洞CVE-2026-21509，近日烏克蘭電腦緊急應變團隊（CERT-UA）提出警告，俄羅斯駭客組織APT28（Fancy Bear、Sofacy）已用於攻擊烏克蘭及歐盟其他國家
2026-02-03
新聞 | WebAssembly | Wasmer7.0 | WASI | WASIX | Python
WebAssembly執行環境Wasmer 7.0推進Python生態系支援，原生擴充模組相容性提升
Wasmer 7.0在WASIX導入完整動態連結並推出實驗性非同步API，強化Python在WebAssembly環境中運行原生擴充模組與非同步套件的可行性
2026-02-03
