AWS去年底重新設計Security Hub，整合資安風險暴露、威脅偵測、弱點管理、資安態勢管理、敏感資訊探查等五大功能，今年2月增設延伸訂閱方案，用戶可一鍵訂閱14家AWS合作夥伴的資安解決方案
今日最新
iT+
企業科技人的影音平台
新聞 | Unsloth | Dynamic 2.0量化 | GGUF | llama.cpp | 本地推論
Unsloth推Dynamic 2.0 GGUF量化方法，兼顧模型一致性與檔案效率
開源大型語言模型微調工具Unsloth推出Dynamic 2.0量化方法，針對每個可量化層動態選擇量化型別，並導入約150萬詞元（Token）的新版校準資料集，適用範圍從MoE架構擴展至一般模型
2026-03-03
【資安日報】3月2日，OpenClaw存在可被用於接管的資安漏洞ClawJacked
資安公司Oasis Security近日向OpenClaw通報高風險資安漏洞ClawJacked，並指出只要使用者瀏覽攻擊者的網站就可能觸發，過程裡無須使用者進行其他互動，攻擊者就能接管受害電腦建置的AI代理系統
2026-03-02
新聞 | Gemini CLI | Antigravity | OAuth | OpenClaw | GitHub Copilot
Google抓Antigravity濫用誤鎖Gemini CLI用戶，新增再認證解封流程
Google的AI代理人開發平臺Antigravity封鎖代理工具借用Gemini CLI的OAuth驗證等違規行為，連帶導致Gemini CLI與Gemini Code Assist存取中斷，目前已啟動系統自動解封，並引入在認證解封流程
2026-03-02
環境部長彭啟明日前率團拜訪歐盟，就今年正式實施的CBAM政策，表達我國已實施碳費制度，為符合歐盟CBAM的碳定價，並希望歐盟開放查驗機構，以降低企業的行政成本，同時加強雙方就CBAM機制的交流討論。
2026-03-02
新聞 | 隔離網路 | Air-gapped | Air-Gap | 北韓駭客 | ScarCruft | Ruby Sleet | Velvet Chollima | APT37 | Zoho WorkDrive
北韓駭客APT37濫用Zoho WorkDrive與USB惡意軟體，企圖入侵隔離網路環境
資安公司Zscaler發現北韓駭客APT37（ScarCruft、Ruby Sleet、Velvet Chollima）最新一波的攻擊行動Ruby Jumper，主要目標是隔離網路（Air-Gapped Network）環境，他們濫用雲端檔案共用平臺Zoho WorkDrive，並搭配一系列的惡意程式，企圖從這類環境竊取機密
2026-03-02
新聞 | FBI | ATM吐鈔攻擊 | jackpotting | Ploutus | 資安 | 金融資安 | ATM | Windows
FBI示警2025年ATM吐鈔攻擊暴增，占近五年通報逾三成、損失逾2,000萬美元
FBI示警ATM吐鈔攻擊增加，2025年全美已通報逾700起，占近5年三成，損失超過2,000萬美元。攻擊者利用Ploutus惡意程式繞過銀行授權控制出鈔，甚至可自動刪除痕跡
2026-03-02
新聞 | OpenClaw | Clawdbot | Moltbot | ClawJacked | WebSocket
OpenClaw存在資安漏洞ClawJacked，攻擊者恐透過WebSocket連線挾持
資安公司Oasis Security揭露近期通報的資安漏洞ClawJacked，並指出該漏洞相當危險，只要攻擊者能成功誘導使用者存取特定網站，就有機會接管電腦裡的OpenClaw平臺，並掌握其中存放的憑證或API權限
2026-03-02
新聞 | 資安 | Windows | WebDAV | Windows檔案總管 | RAT | 遠端存取木馬
駭客利用檔案管理員Windows File Explorer和WebDAV散布惡意程式
資安廠商Cofense指出，駭客濫用Windows檔案總管內建的WebDAV遠端存取功能，誘使用戶連線至遠端伺服器下載XWorm、AsyncRAT等遠端存取木馬，並結合Cloudflare Tunnel隱匿來源
2026-03-02
