今日最新

最近有一起勒索軟體Chaos攻擊活動相當不尋常，資安公司Rapid7發現，實際上是伊朗駭客組織MuddyWater（Seedworm）用來掩蓋網路間諜活動的障眼法，目的是讓受害組織聚焦於勒索軟體活動，忽略背後竊取機密的行為

劍橋研究指出，81%金融服務業者已導入AI，生成式AI與代理式AI快速普及，但資料隱私、AI幻覺、輸出不可靠與模型可解釋性不足，也成為金融監管機關最關注的風險

趨勢科技發現專門鎖定開發人員的Linux惡意程式Quasar Linux（QLNX），該軟體結合後門程式、Rootkit、竊取憑證的功能，能隱密且持續性地進行供應鏈攻擊

衛福部資訊處處長李建璋在臺灣資安大會透露，衛福部下一步將在負責任AI中心推動醫療AI導入SBOM（軟體物料清單）機制，來降低AI供應鏈風險。同時，衛福部也將於近期公布正式版本的醫療主權雲八大方針，未來醫院採用公有雲服務雖可能增加5%至15%成本，但可換取資料留臺、金鑰自主與更完整的保障。

歐盟網路韌性法案在2027年12月上路進入最後倒數，輸入至歐盟的資通安全產品，今年需要先建立產品安全通報、應變機制，明年法規全面上路後，未合規的企業將面臨鉅額罰款，甚至產品被禁售。

為既有DNS層級防護產品線，整合基於AI的外部威脅偵測能力

駭客利用外洩金鑰控制合法帳戶發送郵件，可通過SPF、DKIM驗證，提高防禦難度

攻擊者濫用Telegram Mini Apps與Telegram Bot，建立假冒加密貨幣、金融、AI、串流服務與挖礦池的互動頁面，誘導使用者投入資金，部分網站還提供Android APK檔案散布惡意程式

資安公司Palo Alto Networks揭露最新防火牆漏洞CVE-2026-0300，並指出已被用於攻擊行動，呼籲用戶應限縮存取身分驗證入口網站User-ID的來源IP位址因應

Linux基金會成立x402 Foundation，攜手x402協定原始開發者Coinbase，以及Cloudflare、Stripe與AWS、Google、微軟等業者，推動AI代理支付標準