2026-03-06
資安公司Zscaler揭露伊朗駭客Dust Specter，並指出這些駭客打著伊拉克外交部的名號，對伊拉克的政府官員從事社交工程攻擊，企圖在官員的電腦植入惡意軟體，並藉此進行監控
今日最新
iT+
企業科技人的影音平台
CNN報導，美國聯邦調查局（FBI）正在調查一起疑似駭客入侵事件，目標為用於管理監聽行動與情報搜索令資料的監控系統網路
2026-03-06
新聞 | 烏克蘭戰爭 | 俄烏戰爭 | 俄羅斯駭客 | APT28 | Fancy Bear | Forest Blizzard | FrozenLake
APT28對烏克蘭散布惡意程式BadPaw Loader與MeowMeow
資安公司ClearSky Cyber Security揭露針對烏克蘭的攻擊行動，俄羅斯駭客APT28疑透過釣魚郵件，假借邊境通行申請事宜為誘餌，散布惡意程式BadPaw與MeowMeow
2026-03-06
新聞 | 中國駭客 | UAT-9244 | 電信業者 | TernDoor | PeerTime | BruteEntry | Famous Sparrow | Tropic Trooper | ORB
中國駭客UAT-9244鎖定南美電信公司，散布Windows及Linux後門程式
思科威脅情報團隊Talos揭露專門針對南美洲電信公司的中國駭客組織UAT-9244，並指出這些駭客同時針對Windows與Linux平臺部署後門，透過暴力破解工具建立操作中繼盒（Operational Relay Box，ORB）網路環境來隱匿行蹤
2026-03-06
CISA警告TeamT5端點防護系統舊漏洞被用於實際攻擊活動
2月下旬，杜浦數位安全（TeamT5）ThreatSonar Anti-Ransomware漏洞CVE-2024-7694被列入美國的已遭利用漏洞名冊（KEV），該公司也提出說明，表示受影響客戶均已完成更新作業，目前無客戶使用存在該漏洞的軟體
2026-03-06
新聞 | 思科 | 安全更新 | Cisco | SDWAN | 資安漏洞 | CVE2026-20129 | CVE-2026-20122 | CVE-2026-20128
思科PSIRT於3月5日公告，2月25日修補的SD-WAN管理平臺Catalyst SD-WAN Manager漏洞中，已有兩項出現實際濫用跡象。思科呼籲企業儘速將系統更新至20.18版或以上版本，以降低被入侵風險
2026-03-06
新聞 | Google Workspace | CLI | gws | MCP | Model Armor
Google開源Workspace CLI，讓AI代理直接操作Gmail、日曆等雲端辦公應用
Google在GitHub開源命令列工具Google Workspace CLI，將各項API操作整合為指令並輸出JSON，內建MCP伺服器與Agent Skills，讓AI代理可自動化處理郵件、檔案與日曆等Workspace任務
2026-03-06
【資安日報】3月5日，大規模執法行動鎖定網釣工具套件Tycoon 2FA，封鎖330個惡意網域
本日有兩大執法行動受到關注，其中又以針對對手中間人（AiTM）網釣工具包Tycoon 2FA的行動相當特別，參與此事的科技公司、資安公司，以及資安組織，紛紛發布新聞稿說明此事，或是揭露對於該網釣套件活動的觀察，這種情況相當罕見
2026-03-05
新聞 | 中國駭客 | APT41 | Silver Dragon | AppDomain | MonikerLoader | BamboLoader
與APT41有關的中國駭客組織鎖定政府機關與公部門，濫用Google Drive充當C2
資安公司Check Point揭露名為Silver Dragon的中國駭客組織，並指出這些駭客自兩年前出沒後，主要針對東南亞與歐洲的政府機關和公部門而來，且與APT41有密切關連
2026-03-05
新聞 | Phi-4-reasoning-vision-15B | 微軟 | Phi
微軟公布150億參數多模態模型Phi-4-reasoning-vision-15B，主打可在一般硬體上執行。該模型可支援圖片問答、文件閱讀與數學推理等任務，也能理解電腦與手機螢幕內容
2026-03-05
新聞 | VS Code | AI代理 | GitHub Copilot | Agent plugins
VS Code引入代理外掛與會話記憶，AI代理支援更長時間開發任務
微軟VS Code 1.110加入代理外掛（Agent Plugin）、會話記憶與上下文壓縮機制，讓代理能處理更長時間、多步驟的開發任務，同時提供代理除錯面板與瀏覽器操作工具
2026-03-05
