新聞 | Chrome | integer overflow | object lifecycle
Google於3月初發布Chrome安全更新，修補瀏覽器元件多個漏洞，包括3個重大漏洞
2026-03-05
新聞 | commvault | CrowdStrike | SIEM
Commvault擴大與CrowdStrike資安管理產品整合
備份與資料保護廠商Commvault將其AI異常警報功能，整合進CrowdStrike安全資訊管理平臺
2026-03-05
【資安日報】3月5日，大規模執法行動鎖定網釣工具套件Tycoon 2FA，封鎖330個惡意網域
本日有兩大執法行動受到關注，其中又以針對對手中間人（AiTM）網釣工具包Tycoon 2FA的行動相當特別，參與此事的科技公司、資安公司，以及資安組織，紛紛發布新聞稿說明此事，或是揭露對於該網釣套件活動的觀察，這種情況相當罕見
2026-03-05
新聞 | 中國駭客 | APT41 | Silver Dragon | AppDomain | MonikerLoader | BamboLoader
與APT41有關的中國駭客組織鎖定政府機關與公部門，濫用Google Drive充當C2
資安公司Check Point揭露名為Silver Dragon的中國駭客組織，並指出這些駭客自兩年前出沒後，主要針對東南亞與歐洲的政府機關和公部門而來，且與APT41有密切關連
2026-03-05
新聞 | Phi-4-reasoning-vision-15B | 微軟 | Phi
微軟公布150億參數多模態模型Phi-4-reasoning-vision-15B，主打可在一般硬體上執行。該模型可支援圖片問答、文件閱讀與數學推理等任務，也能理解電腦與手機螢幕內容
2026-03-05
新聞 | VS Code | AI代理 | GitHub Copilot | Agent plugins
VS Code引入代理外掛與會話記憶，AI代理支援更長時間開發任務
微軟VS Code 1.110加入代理外掛（Agent Plugin）、會話記憶與上下文壓縮機制，讓代理能處理更長時間、多步驟的開發任務，同時提供代理除錯面板與瀏覽器操作工具
2026-03-05
新聞 | google | Android | PlayStore
Google Play Store允許第三方支付系統、開放側載、分潤率調降
Google宣布調整Android應用市集Play Store政策，未來將允許開發者導入第三方支付系統，並開放從第三方App市集側載應用程式，同時調降程式內購買（IAP）分潤比例
2026-03-05
新聞 | Android | 資安 | Keenadu | 殭屍網路 | 供應鏈攻擊 | GooglePlayProtect | 後門
卡巴斯基揭露Android後門Keenadu，部分裝置出廠即遭植入並形成殭屍網路
卡巴斯基揭露Android後門程式Keenadu，部分變種可能在裝置韌體建置階段就被植入，使手機或平板在出廠時即已帶有惡意程式。研究已觀測到逾1.3萬臺裝置受影響，部分被用於廣告詐欺與Android殭屍網路活動
2026-03-05
