新聞 | 中國駭客 | Silver Fox | 財政部 | Winos 4.0 | ValleyRAT | 自帶驅動程式 | BYOVD | wsftprm.sys

中國駭客Silver Fox假借稅務及電子發票名義為幌子,在臺灣散布惡意軟體Winos 4.0

針對臺灣企業組織的惡意程式Winos 4.0(ValleyRAT)攻擊活動再度出現!資安公司Fortinet指出近期中國駭客Silver Fox在臺灣發動多起針對性攻擊,其共通點是假借稅務稽核,或是雲端電子發票為誘餌,企圖誘騙使用者依照指示開啟特定檔案

2026-02-25

新聞 | Cloudflare vinext | Vite | Next.js替代方案 | 無伺服器部署

Cloudflare重新打造Next.js相容框架Vinext,解決無伺服器部署痛點

Cloudflare開源Vinext框架,基於Vite重新實作Next.js API介面,解決Next.js在無伺服器平臺的部署痛點,目前已涵蓋Next.js 16約94% API,測試顯示其建置速度快4.4倍、打包體積減少57%

2026-02-25

新聞 | 酷澎 | coupang | 資料外洩

酷澎韓國資料外洩事故最新調查結果出爐,臺灣逾20萬用戶受影響

對於發生在去年11月的酷澎(Coupang)資料外洩事故,數位發展部數位產業署指出,他們接獲酷澎臺灣的通報,指出有超過20萬臺灣用戶的個資疑似遭到未經授權存取而曝險

2026-02-25

新聞 | State of React 2025 | React Compiler | Server Components | TanStack | shadcn/ui

React開發者最看好編譯器新功能,伺服器端元件評價仍分歧

State of React 2025調查顯示,開發者最看好的新功能是React編譯器(Compiler),相較之下,對React伺服器端元件(Server Components)與Server Functions的態度較為保守,整體滿意度表現也相對較低

2026-02-25

新聞 | 美國國防部 | Anthropic | AI模型 | Claude | 供應鏈風險

AI軍事化爭議升溫,五角大廈要求Claude全面開放

美國國防部傳出要求AI新創Anthropic放寬旗下Claude模型在軍事領域的使用限制,否則可能援引《國防生產法》或將其列為「供應鏈風險」

2026-02-25

新聞 | Conduent | 資料外洩

IT外包商Conduent資料外洩影響再擴大到逾2,500萬人

IT外包服務業者Conduent資料外洩事件影響再擴大,涵蓋逾2,500萬人姓名、住址、社會安全碼與醫療資訊,美國多州政府相關資料恐受波及,可能是美國政府歷來規模最大的資料外洩案之一

2026-02-25

新聞 | AMD | Meta | Instinct GPU

AMD與Meta達成6GW GPU協議,附帶最多1.6億股績效型權證

Meta宣布與AMD達成多年合作協議,將採購最高6GW的AMD Instinct GPU,擴建AI基礎設施,AMD同時發行最多1.6億股績效型認股權證,若全數行使,Meta潛在持股約9%

2026-02-25

新聞 | 加密貨幣 | 挖礦攻擊 | XMRig | BYOVD | 驅動程式 | CVE-2020-14979

盜版Office安裝檔成誘餌,XMRig挖礦攻擊濫用驅動程式漏洞並可透過USB擴散

資安業者Trellix揭露新一波XMRig挖礦攻擊行動,攻擊者濫用舊版驅動程式漏洞取得核心權限,還能透過USB隨身碟在離線環境擴散

2026-02-25

新聞 | Anthropic | 成本 | Agent | 代理 | 快取 | 提示詞 | 前綴 | 工具

Agent要省錢不能只靠模型!Claude Code團隊揭五大提示詞快取心法

Anthropic分享Claude Code實戰經驗,要讓執行長時間任務的Agent省錢,關鍵在於提示詞快取(Prompt Caching)。它的核心機制是前綴匹配(Prefix match),只要提示詞前段穩定,就能重複使用。他們還歸納五大心法,包括固定前綴與工具清單、用訊息更新狀態、避免中途換模型、將模式切換這件事設計為工具,以及採用快取安全分叉等。  

2026-02-24

新聞 | Kiro | AWS | 開發工具 | 規格導向開發 | 代理

AWS代理式IDE Kiro新增兩種工作流程,限縮AI代理程式碼改動範圍

AWS旗下AI開發工具Kiro擴充Specs規格導向開發功能,新增技術設計優先與錯誤修正兩種工作流程,前者適合既有架構下的功能擴充,而後者透過定義現況、預期與不變行為來生成測試降低回歸風險

2026-02-24

新聞 | AI | 基地臺 | 節能

台灣大用AI協助數萬基地臺節能,2025年省下1,800萬度電

台灣大哥大推動節能減碳,與國外電信業者交流基地臺節能技術,結合本地基地臺數據,2025年估計節省超過1,800萬度電。

2026-02-24

新聞 | 資安日報

【資安日報】2月24日,NPM蠕蟲SANDWORM_MODE企圖竊取加密貨幣金鑰與開發相關機密

去年下半蠕蟲程式Sha1-Hulud橫行NPM套件儲存庫,近期破壞威力更加強大的蠕蟲程式現身,揭露此事的供應鏈資安公司Socket指出,這次駭客不只竊取加密貨幣金鑰與CI/CD機密,還特別針對時下熱門的AI開發工具下手

2026-02-24

新聞 | 玉山金控 | 虛擬資產 | 穩定幣 | RWA | 實體資產代幣化 | 區塊鏈

玉山金揭露虛擬資產金融三大方向,聚焦穩定幣支付和實體資產代幣化

玉山金控董事長黃男州指出,社會大眾對現有的金融體系的信任,讓金融業可以在未來的穩定幣、虛擬資產領域扮演一定的角色

2026-02-24

新聞 | BeyondTrust | CVE-2026-1731 | 後門程式 | Web Shell | VShell | SparkRAT

駭客利用BeyondTrust重大漏洞從事攻擊,意圖散布Web Shell與後門VShell、SparkRAT

資安公司Palo Alto Networks提出警告,本月初BeyondTrust揭露的重大漏洞CVE-2026-1731已出現廣泛的漏洞利用活動,他們確認有5個國家出現災情,駭客在短暫挾持管理員帳號後,部署VShell、SparkRAT,以及Web Shell型式的後門程式,並建立DNS隧道竊取資料

2026-02-24

新聞 | 心理健康App | 醫療個資 | 安全漏洞 | Android

心理健康App曝上千漏洞,治療紀錄恐成高價黑市資料

資安公司Oversecured警告,多款Android心理健康App存在大量安全漏洞,恐導致使用者敏感資料外洩

2026-02-24