2026-03-18
Databricks公開Genie Code，將程式助手擴大為資料代理，可建立管線、除錯作業、生成儀表板與處理多步驟任務，並結合Unity Catalog支援資料科學、分析、模型維運及MCP工具整合
今日最新
iT+
企業科技人的影音平台
新聞 | n8n | CVE-2026-27493 | CVE-2026-27577
工作流程自動化平臺n8n存在沙箱逃逸與未經驗證的表達式評估漏洞
資安公司Pillar Security揭露在工作流程自動化平臺n8n發現的重大漏洞CVE-2026-27493、CVE-2026-27577，並指出CVE-2026-27493特別危險，因為攻擊者只要透過特定的表單，就能在無須通過身分驗證、沒有使用者互動的情況下利用
2026-03-17
新聞 | 澳洲 | CERT Tonga | 紐西蘭 | 勒索軟體 | INC Ransom
澳洲、紐西蘭、東加王國針對勒索軟體INC Ransom的活動提出警告，指出這些原本針對美國與英國的駭客團體，近年來積極針對大洋洲醫療照護產業發動攻擊，相關企業組織應採取行動因應
2026-03-17
新聞 | npm | 供應鏈攻擊 | PhantomRaven
NPM套件供應鏈攻擊PhantomRaven再度出現，攻擊者4個月內發動3波攻擊活動
發生在去年的NPM套件大規模供應鏈攻擊PhantomRaven傳出後續！資安公司Endor Labs指出，他們從2025年11月開始，一共看到3波新的攻擊行動，攻擊者上架88個有問題的套件，迄今仍有逾80個仍在NPM儲存庫
2026-03-17
新聞 | Vera Rubin | AI工廠 | Nvidia | GPU
Nvidia發表Vera Rubin平臺，一口氣推CPU、GPU、LPU等7款晶片，瞄準代理AI的AI工廠需求
瞄準代理AI工廠的基礎建設需求，Vera Rubin平臺包括Vera CPU、Rubin GPU、NVLink 6等7款晶片，以及5款不同功能的機架設計。
2026-03-17
新聞 | Mistral AI | Leanstral | Lean 4 | 形式化證明 | Mistral Vibe
Mistral推出開源模型Leanstral，專為Lean 4形式化證明工作流程設計
法國AI公司Mistral AI推出開源模型Leanstral，主打支援Lean 4工作流程，可作為程式碼代理協助生成程式碼與處理形式化證明工作
2026-03-17
新聞 | 烏克蘭戰爭 | 俄烏戰爭 | 俄羅斯駭客 | Void Blizzard | Laundry Bear | UAC-0190 | Drillapp | Pastefy
後門程式Drillapp鎖定烏克蘭，濫用瀏覽器除錯功能隱匿行蹤
俄羅斯駭客組織Void Blizzard（Laundry Bear、UAC-0190）攻擊烏克蘭企業組織的攻擊活動再度出現，不過這次駭客使用的後門程式Drillapp相當特別，它透過瀏覽器的除錯模式執行
2026-03-17
Nvidia公布NemoClaw平臺，比OpenClaw更強化安全、穩定
Nvidia在GTC 2026推出企業版AI代理平臺NemoClaw。黃仁勳形容，OpenClaw就像個人AI的作業系統，而NemoClaw則要把這股浪潮帶進企業環境
2026-03-17
新聞 | google | 微軟 | Amazon | Meta | 網路詐騙 | CyberSecurity | 反詐騙 | 打詐
Google、微軟、Amazon與Meta等科技巨頭簽署協議以共同對抗網路詐騙
根據全球反詐騙聯盟調查，2025年全球詐騙損失高達4,420億美元，在聯合國全球反詐騙高峰會上，Google、微軟、Amazon、Meta等企業簽署打詐協議，將共享威脅情報、協調防禦措施並推動AI偵測技術，以共同打擊跨國詐騙犯罪
2026-03-17
新聞 | 美伊戰爭 | Stryker | Handala | Microsoft Intune
駭客組織Handala攻擊美國醫療科技公司Stryker，傳出透過遠端裝置管理平臺抹除8萬臺裝置
一週前美國醫療科技公司Stryker遭駭，親伊朗的駭客團體Handala宣稱他們抹除20萬臺電腦、伺服器，以及行動裝置，本週資安新聞媒體取得知情人士的說法，駭客濫用該公司的雲端端點管理平臺Intune，抹除近8萬臺裝置的資料
2026-03-17
新聞 | Chrome DevTools MCP Server | Chrome | 自動連線 | DevTools | 除錯
Chrome DevTools MCP新增自動連線功能，可接手既有瀏覽器工作階段除錯
Chrome替DevTools MCP Server加入自動連線功能，讓程式開發代理可直接連到使用中的瀏覽器工作階段，續用既有登入狀態並接手DevTools除錯脈絡
2026-03-16
【資安日報】3月16日，歐美多國合作圍剿常駐型代理伺服器網路SocksEscort
上週美國與歐洲6個國家聯手，破壞常駐型代理伺服器（Residential Proxy）網路SocksEscort的運作，此網路規模龐大，範圍遍及163個、已滲透近37萬臺路由器及物聯網裝置
2026-03-16
新聞 | 蠕蟲 | GlassWorm | 相依性套件 | Transitive Dependency | Dead Drop | VS Code | OpenVSX | Open VSX
蠕蟲程式GlassWorm於Open VSX市集從事新一波攻擊，濫用延伸套件相依性躲過套件審核流程
資安公司Socket、Aikido針對近期的蠕蟲GlassWorm攻擊提出警告，駭客在一個多月的時間裡於Open VSX套件儲存庫上架超過70個有問題的套件，攻擊範圍更擴及NPM和GitHub
2026-03-16
