今日最新

新聞 | Google威脅情報小組 | GTIG | AI威脅

Google揭露AI成駭客新武器：模型竊取攻擊激增，北韓、中國、伊朗駭客全面導入AI

北韓、中國、伊朗等國家級駭客已將AI整合進偵察、釣魚與惡意程式開發流程，模型蒸餾攻擊也明顯增加

2026-02-13

新聞 | CloudFlare | Markdown | Agents | Accept標頭 | HTML | Content Signals

Cloudflare推出內容協商轉換服務，支援AI爬蟲即時把網頁轉為Markdown格式

Cloudflare推出Markdown for Agents，AI代理只要在Accept標頭要求text/markdown，就能取得由Cloudflare即時轉換的Markdown版本，詞元用量可減少80%

2026-02-13

新聞 | Windows基準安全模式 | Windows Baseline Security Mode | 微軟

微軟公布Windows基準安全模式，預設啟用確保Runtime安全

預設啟用執行階段完整性防護機制，只允許符合簽章與安全原則的應用程式與驅動程式執行，同時強化使用者透明與同意機制，讓App與AI代理人的存取行為更清楚可見

2026-02-13

新聞 | 羅馬尼亞 | Conpet | CI | 關鍵基礎設施 | 天然氣 | 石油 | Qilin | 勒索軟體

羅馬尼亞國營油管營運商遭Qilin勒索軟體攻擊竊取資料

勒索軟體組織Qilin鎖定羅馬尼亞國營油管營運商Conpet，宣稱竊得近1 TB內部文件，內容包含護照掃描檔與財務資料等敏感資訊

2026-02-13

新聞 | 蘋果 | 安全更新

蘋果iOS 26.3修補「極複雜」零時差漏洞

蘋果釋出iOS 26.3與iPadOS 26.3，修補逾30項安全漏洞，包含一項已被利用的零時差漏洞CVE-2026-20700，可能導致任意程式碼執行

2026-02-13

新聞 | DevOps | WebMCP | AI代理開發 | 平臺工程 | VS Code

DevOps快報第4期：Chrome開始支援WebMCP，要讓AI代理直接和網頁元件互動，巴西最大銀行打造18000人協作的開發者平臺

不用天天追，看一期快報就能追上最新的DevOps和開發趨勢

2026-02-13

新聞 | Anthropic | 融資

Anthropic完成300億美元的融資，身價上看3,800億美元

傳出可能在今年IPO的AI新創Anthropic，先宣布完成G輪融資，公司估值上看3,800億美元

2026-02-13

新聞 | 資安 | 安全更新 | ICS | 工控系統 | OT安全 | 漏洞修補 | 工業軟體 | Aveva | CISA

ICS業者發布2月安全公告，西門子、施耐德電機、Aveva、Moxa揭露重大與高風險漏洞

多家ICS大廠發布2月安全公告，部分漏洞達重大風險等級，可能影響工業防火牆、PLC與資料管理平臺運作。企業應儘速盤點設備並安排更新，降低營運風險

2026-02-13

新聞 | .NET 11 | Zstandard | CoreCLR | WebAssembly | .NET MAUI

.NET 11預覽登場，Zstandard壓縮入列、CoreCLR開始跨進WebAssembly

.NET 11預覽版基礎函式庫新增Zstandard壓縮支援，壓縮與解壓縮速度更快，並推進.NET預設執行階段CoreCLR在WebAssembly的瀏覽器端執行基礎

2026-02-13

新聞 | SandboxJS | CVE-2026-25881

JavaScript沙箱函式庫SandboxJS曝沙箱逃逸漏洞，在特定情境下觸發RCE

JavaScript沙箱函式庫SandboxJS揭露CVE-2026-25881漏洞，NPM套件@nyariv/sandboxjs 0.8.30含以下版本可能遭沙箱逃逸改寫宿主端內建原型，造成原型汙染，並可能進一步升級為遠端程式碼執行

2026-02-13

新聞 | 資安日報

【資安日報】2月13日，惡意程式框架VoidLink已被用於攻擊科技與金融產業

針對惡意軟體框架VoidLink的活動，思科威脅情報團隊Talos揭露最新發現，背後的駭客組織UAT-9921約從去年9月開始在實際攻擊活動利用，多數遭到攻擊的是科技業者，也有金融服務業者受害。而在這段期間，駭客已著手開發威力更強大的2.0版

2026-02-13

新聞 | 軟體共契 | 軟體 | 產業轉型 | 數發部

政府軟體共契採購規模已破百億，數發部以規格化、規模經濟帶動資服產業轉型

數產署宣布2025年我國政府軟體(套裝軟體、雲端服務、資訊服務及資安服務)採購金額規模突破百億元，達到107億元，相比於2022年的68億元成長近40億元，透過整合政府機關的需求，將其規格化，擴大軟體共契採購金額，引導軟體產業轉型，從「做專案」到「到產品」。

2026-02-13

新聞 | 惡意程式框架 | VoidLink | Linux | IoT | 關鍵基礎設施

駭客組織UAT-9921將惡意程式框架VoidLink用於實際攻擊

思科威脅情報團隊Talos追蹤新興駭客組織UAT-9921，指出這些駭客從去年9月將Linux雲端惡意程式框架VoidLink用於實際攻擊，且在此同時，他們已經著手打造威力更加強大的下一代工具

2026-02-13

新聞 | 平臺工程 | K8s | 雲端轉型 | 開發者平臺 | 開發體驗 | 雲原生

18000人開發團隊生產力大升級，巴西最大銀行如何打造自己的開發者平臺

巴西最大銀行展開了雲端轉型，計畫2028年所有業務全面上雲 ，為了支援雲端轉型，先展開平臺工程的變革，來提高一萬八千名開發人員的生產力

2026-02-13

新聞 | 智慧社區 | 智生活 | SmaDay | 行動應用App資安檢測

標榜取得最高等級資安檢測標章的智慧社區App存在16項弱點，1萬個社區、300萬用戶恐曝險

通過最高等級行動應用App資安檢測標章的智慧社區App，竟被抽查發現多項資安問題！消基會與資安院聯手檢測有1萬個社區採用的應用程式「智生活（SmaDay）」，結果在最新的安卓版本當中，發現多達16項問題，恐造成個資洩露、線上金流交易攔截，以及帳號遭挾持的風險

2026-02-13

更多新聞