2026-03-06
本日有兩大執法行動受到關注，其中又以針對對手中間人（AiTM）網釣工具包Tycoon 2FA的行動相當特別，參與此事的科技公司、資安公司，以及資安組織，紛紛發布新聞稿說明此事，或是揭露對於該網釣套件活動的觀察，這種情況相當罕見
今日最新
iT+
企業科技人的影音平台
新聞 | VS Code | AI代理 | GitHub Copilot | Agent plugins
VS Code引入代理外掛與會話記憶，AI代理支援更長時間開發任務
微軟VS Code 1.110加入代理外掛（Agent Plugin）、會話記憶與上下文壓縮機制，讓代理能處理更長時間、多步驟的開發任務，同時提供代理除錯面板與瀏覽器操作工具
2026-03-05
新聞 | google | Android | PlayStore
Google Play Store允許第三方支付系統、開放側載、分潤率調降
Google宣布調整Android應用市集Play Store政策，未來將允許開發者導入第三方支付系統，並開放從第三方App市集側載應用程式，同時調降程式內購買（IAP）分潤比例
2026-03-05
新聞 | Android | 資安 | Keenadu | 殭屍網路 | 供應鏈攻擊 | GooglePlayProtect | 後門
卡巴斯基揭露Android後門Keenadu，部分裝置出廠即遭植入並形成殭屍網路
卡巴斯基揭露Android後門程式Keenadu，部分變種可能在裝置韌體建置階段就被植入，使手機或平板在出廠時即已帶有惡意程式。研究已觀測到逾1.3萬臺裝置受影響，部分被用於廣告詐欺與Android殭屍網路活動
2026-03-05
新聞 | Apple | MacBookNeo | MacBook | 蘋果
蘋果推出價格更低的MacBook Neo，成為首款採用iPhone晶片的Mac電腦，並支援Apple Intelligence裝置端AI功能
2026-03-05
新聞 | 執法行動 | Europol | Tycoon 2FA | 網釣即服務 | AiTM | PhaaS
歐洲刑警組織主導大規模執法行動，摧毀網釣平臺Tycoon 2FA逾330個網域
歐洲刑警組織（Europol）聯手6國執法機關與11家科技公司及組織，宣布破壞大型網釣平臺Tycoon 2FA的活動，封鎖約330個網域
2026-03-05
新聞 | Cisco | 資安漏洞 | CVE-2026-20079 | CVE-2026-20131 | 思科 | Secure Firewall Management Center | Secure FMC
思科揭露防火牆管理平臺Secure Firewall Management Center（Secure FMC）兩個CVSS滿分10.0的重大漏洞，攻擊者若成功濫用，可能繞過驗證機制並取得Root權限，甚至在設備上執行任意程式碼
2026-03-05
新聞 | GPT-5.3 Instant | ChatGPT | OpenAI | 生成式AI | 模型幻覺
OpenAI新模型GPT-5.3 Instant幻覺率下降，減少不必要的拒答
OpenAI推出GPT-5.3 Instant，強化日常對話流暢度與可用性，降低幻覺並減少不必要拒答與免責聲明，經官方內部評估，高風險領域啟用網頁搜尋時幻覺率降26.8%，僅靠內部知識也可降19.7%
2026-03-05
新聞 | Akamai | Zerobot | Mirai殭屍網路 | n8n | Tenda AC1206
中國騰達路由器與n8n平臺漏洞遭利用，駭客藉以散布Zerobot殭屍網路
Mirai變種殭屍網路Zerobot利用CVE-2025-7544與CVE-2025-68613，攻擊中國騰達（Tenda）AC1206路由器與n8n工作流程平臺，載入惡意酬載（Payload）可發動TCPXmas、Mixamp與SSH等攻擊
2026-03-05
新聞 | Rust | State of Rust | Zed | VS Code
Rust穩定版功能獲開發者廣泛採用，AI輔助與Zed編輯器鬆動VS Code獨大局面
Rust發布最新2025年開發者調查，隨核心功能穩定落地，多數開發者已減少依賴Nightly每日建置版本。另外，Zed編輯器與AI輔助工具迅速崛起，逐步侵蝕VS Code用戶群
2026-03-05
微軟揭露針對政府機關與公共部門的新型態網攻手法，駭客濫用有問題的OAuth參數，在使用者點選看起來正常的登入連結後，接下來就會被導向惡意基礎設施，以便進行後續的攻擊活動
2026-03-04
