Google威脅情報團隊（GTIG）與資安業者Lookout、iVerify揭露iOS漏洞攻擊鏈DarkSword，鎖定iPhone用戶，能在短時間內竊取包含加密錢包在內的大量敏感資料
今日最新
iT+
企業科技人的影音平台
新聞 | GNU Inetutils | telnetd | CVE-2026-32746
GNU InetUtils的telnetd存在重大漏洞，未通過身分驗證的攻擊者可執行任意程式碼
資安公司Dream Security在GNU InetUtils的telnetd元件發現新的資安漏洞CVE-2026-32746，並強調利用門檻低，且目前尚未有修補程式，呼籲企業最好先停用Telnet服務因應
2026-03-19
新聞 | Mistral AI | Forge | 企業AI | 客製化模型 | 代理AI
Mistral AI發布Forge，企業可用專有資料打造理解內部流程的AI模型
Mistral AI推出企業級AI模型建置系統Forge，主打以內部文件、程式碼庫、結構化資料與營運紀錄訓練客製化模型，支援預訓練、後訓練與強化學習技術
2026-03-19
新聞 | Java 26 | JDK 26 | Oracle Java Verified Portfolio | JavaFX | Helidon
Java 26登場，Oracle擴大Java生態工具商業支援
Oracle發布Java 26，帶來10項JEP更新，涵蓋HTTP/3、Structured Concurrency、Vector API、G1 GC最佳化與Applet API移除，另將JavaFX、Helidon與VS Code的Java Platform擴充套件納入商業支援
2026-03-18
【資安日報】3月18日，新型態字型渲染攻擊可騙過AI助理，向使用者顯示惡意內容
許多針對AI的攻擊手法，主要是透過提示注入（Prompt Injection）來讓AI助理執行有問題的行為，不過近期有一種新型態手法相當特別，是讓AI以為網頁的內容沒有問題，然後向使用者呈現惡意內容
2026-03-18
新聞 | CrackArmor | AppArmor | Linux
Linux核心存在資安漏洞CrackArmor，攻擊者可取得Root權限、繞過容器隔離機制
資安公司Qualys指出，Linux核心當中的資安防護機制AppArmor存在一系列弱點，若不處理攻擊者有機會取得root權限，部分問題可追溯到近10年前，影響相當廣泛
2026-03-18
新聞 | 思科 | CloudFlare | 網路釣魚 | Link Wrapping
歐洲資安公司被鎖定，駭客濫用思科與Cloudflare服務發動網釣攻擊
資安公司Specops提出警告，有人鎖定歐洲資安公司從事網釣攻擊，過程中濫用思科的連結過濾服務，以及Cloudflare的圖靈驗證服務，以防資安系統與研究人員察覺異狀
2026-03-18
新聞 | 蘋果 | 背景安全改進 | Background Security Improvement
蘋果釋出iOS/iPadOS、macOS背景安全改進，修補iOS/macOS漏洞
蘋果首次推出「背景安全改進」（Background Security Improvements）更新，修補影響iOS、iPadOS與macOS的WebKit漏洞CVE-2026-20643
2026-03-18
