Marquis | MySonicWall | SonicWALL | 新聞 | 防火牆 | 資安

金融軟體服務供應商Marquis遭勒索軟體入侵,改指肇因為MySonicWall備份檔未授權存取

金融軟體服務供應商Marquis稱2025年8月遭勒索軟體入侵,研判攻擊者非靠防火牆漏洞,而是利用MySonicWall雲端備份設定檔遭未授權存取來繞過防護,SonicWall則要求佐證

2026-02-02

Notepad++ | WinGUp | 供應鏈攻擊 | 數位簽章 | 新聞 | 自動更新 | 資安

Notepad++自動更新通道遭劫持,v8.8.9起強制驗證數位簽章防竄改

Notepad++揭露WinGUp更新流量遭攔截轉向,部分用戶下載竄改安裝檔。調查指向主機服務商遭入侵,研判與中國相關攻擊者有關

2026-02-02

Berserk Bear | CHP | Dragonfly | DynoWiper | Ghost Blizzard | LazyWiper | Static Tundra | Wiper | 俄羅斯駭客 | 新聞 | 資料破壞軟體 | 資安

波蘭CERT公布國家電網遭網攻事故最新調查結果,超過30個風力及太陽能發電廠遭遇破壞性攻擊

針對一個月前電力設施遭到網攻的事故,波蘭電腦緊急應變團隊CERT Polska近日公布調查結果,指出駭客一天之內攻擊超過30家風力及太陽能發電設施,此外還有大型熱電共生(Combined Heat and Power,CHP)發電廠與製造業者受害

2026-02-02

IT周報 | 勒索軟體攻擊 | 新聞 | 網路攻擊 | 資安一周 | 資安周報 | 資安週報 | 資料外洩 | 零時差漏洞 | 資安

【資安週報】0126~0130,開源AI代理Clawdbot竄紅,不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞,最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露,駭客主要鎖定分散式能源設施(DER)而來;開源AI代理專案Clawdbot(現更名為OpenClaw)竄紅,相關不當配置與供應鏈風險的消息也引發關注。此外,臺灣有3家上市櫃公司發布資安重訊,分別是:五福、德昌、柏騰

2026-02-02

Claude | NASA | 新聞 | AI & Big Data

NASA嘗試以Claude規畫火星探測車的路徑

NASA嘗試將生成式AI導入火星任務,去年底首度以Anthropic的Claude模型協助規畫毅力號探測車行駛路徑

2026-02-02

AI運算 | SpaceX | 太空AI | 新聞 | 衛星 | 軌道資料中心 | AI & Big Data

SpaceX申請發射100萬顆衛星以支援太空AI資料中心

為了在太空執行AI運算,SpaceX已向主管機關FCC申請發射100萬顆衛星,以建立一個環繞地球的軌道資料中心網路

2026-02-02

Aruba | CVE-2024-4741 | CVE-2026-23592 | CVE-2026-23593 | HPE | OpenSSL | 新聞 | 網路設備 | 資安漏洞 | 資安

HPE修補Aruba設備軟體高風險OpenSSL弱點

HPE揭露Aruba Fabric Composer存在三項資安漏洞,其中包含與OpenSSL相關的高風險弱點CVE-2024-4741,可能在特定條件下導致記憶體遭未預期存取

2026-02-02

AI濫用 | LLM | Ollama | 新聞 | 資安風險 | 資安

Ollama 17.5萬臺主機曝露,遍及130國,可能面臨LLM濫用風險

SentinelOne與Censys的研究人員發現,開源大語言模型框架Ollama在全球形成約17.5萬臺可公開存取的主機,遍及130個國家,可能成為未受控的AI運算資源池

2026-02-02

a16z | AI調查 | Anthropic | OpenAI | 新聞 | AI & Big Data

a16z調查:78%企業正式部署OpenAI,Anthropic成長最快

創投業者a16z公布第三屆企業級AI調查,顯示OpenAI仍是企業最常導入的AI品牌,78%受訪企業已在正式環境使用,排名第二的Anthropic今年正式上線比例則快速提升

2026-02-02