新聞 | BeyondTrust | CVE-2026-1731 | 後門程式 | Web Shell | VShell | SparkRAT
駭客利用BeyondTrust重大漏洞從事攻擊，意圖散布Web Shell與後門VShell、SparkRAT
資安公司Palo Alto Networks提出警告，本月初BeyondTrust揭露的重大漏洞CVE-2026-1731已出現廣泛的漏洞利用活動，他們確認有5個國家出現災情，駭客在短暫挾持管理員帳號後，部署VShell、SparkRAT，以及Web Shell型式的後門程式，並建立DNS隧道竊取資料
2026-02-24
新聞 | 微軟 | Agent Framework | Semantic Kernel | AutoGen | 多代理框架 | .NET | Python
接棒Semantic Kernel與AutoGen，微軟統一代理框架Agent Framework進入RC階段
微軟開源Semantic Kernel與AutoGen的後繼框架Agent Framework，正式版發布在即，提供.NET與Python兩套版本，內建圖導向工作流程引擎，支援多種AI模型服務及A2A、MCP等互通標準
2026-02-24
社交工程攻擊ClickFix出現新手法，駭客藉由查詢惡意DNS取得有效酬載
為了讓ClickFix網釣過程當中，使用者依照指示複製、貼上的指令能更加順利運作，現在有駭客搭配惡意DNS查詢手法，使得相關攻擊流量會被資安設備視為一般DNS流量，以掩人耳目
2026-02-24
新聞 | OpenAI | Responses API | WebSocket | 代理式工作流程
OpenAI推論API新增WebSocket模式，代理式工具呼叫流程最高可加速40%
OpenAI在模型呼叫介面Responses API加入WebSocket模式，透過持久連線僅傳送增量輸入並以回應ID銜接對話狀態，官方指出在20次以上工具呼叫的長流程，端到端執行時間最高可改善約40%
2026-02-24
新聞 | 國際刑警組織 | Interpol | 跨國打詐 | Red Card 2.0 | 非洲 | 聯合執法
國際刑警組織與非洲16國聯手打詐，逮捕651人、追回430萬美元
國際刑警組織公布「Red Card 2.0」行動執法成果，針對高報酬投資、行動支付與假貸款App詐騙展開掃蕩，與16個非洲國家合作關閉1,442個惡意IP位址與網域
2026-02-24
新聞 | CloudFlare | MCP | Code Mode | OpenAPI | OAuth 2.1
Cloudflare推出新MCP伺服器，僅兩介面簡化全套Cloudflare API存取
Cloudflare新MCP伺服器僅提供search()與execute()兩個工具介面，AI代理可透過程式碼探索OpenAPI規格，並直接呼叫Cloudflare API
2026-02-24
矽谷3工程師被控竊取Google處理器商業機密，資料疑流向伊朗
3名矽谷工程師遭起訴，指其竊取Google及其他公司行動處理器商業機密，外傳至未經授權裝置與平臺，資料疑在伊朗被存取，還涉及以拍照等方式掩飾並遭控妨礙司法程序
2026-02-24
在農曆新年期間國內旅遊業發生網路攻擊事故！圓山大飯店週末證實資訊系統遭到入侵，研判可能有部分客戶的資料外流，呼籲客戶提防可能衍生的詐騙活動
2026-02-23
【資安日報】2月23日，駭客濫用AI對Fortinet防火牆發動大規模攻擊
Amazon揭露專門鎖定Fortinet防火牆的大規模攻擊活動，這起事故特別的地方在於，駭客透過AI製作的工具從事攻擊，入侵採用弱密碼、未啟動多因素驗證機制的防火牆下手，在一個多月的時間裡成功入侵超過600臺設備
2026-02-23
新聞 | Chrome | Chrome 145 | CVE-2026-2648 | CVE-2026-2649
Google發布Chrome 145更新，PDFium與V8兩項高風險漏洞恐致任意程式碼執行
Google發布Chrome 145，修補3項漏洞，其中CVE-2026-2648與CVE-2026-2649列為高風險等級，影響PDFium與V8兩大核心元件。若遭利用，攻擊者可能在瀏覽器轉譯處理程序中執行任意程式碼
2026-02-23