【資安週報】0223~0226，AI自動化漏洞掃描將趨於普及，Anthropic推出Claude Code Security

在2025年2月最後一星期資安新聞中，春節結束前夕Anthropic推出Claude Code Security備受矚目，印證善用AI可幫助解決資安漏洞問題；在資安事故方面，春節期間南光、圓山大飯店揭露遭駭引發關注，還有酷澎臺灣先前事故被數產署發現，臺灣其實有20多萬名用戶受影響

新聞 | 臉部辨識 | 防詐 | AI | 衛星

GovTech月報第50期：政府加強AIoT及GPS落實廚餘追蹤管理；多家銀行試行ATM科技阻詐，用AI偵測臉部遮蔽物嚇阻車手

去年國內爆發首宗養豬場感染非洲豬瘟事件，行政院長卓榮泰近期聽取農業部報告，表示將運用AIoT及GPS，落實建立養豬場廚餘管理及運輸追蹤；金管會日前表示，國內已有5家銀行試行在ATM導入AI防詐，可辨識臉部有無遮蔽物，警示取款者移除遮蔽物，嚇阻詐騙車手。

2026-02-12

新聞 | 臺北榮總 | HIMSS | EMRAM | 電子病歷 | 資料互通 | AI | 雲端 | 私有雲

北榮揭HIMSS EMRAM第七級認證心得：把認證當「體檢」，關鍵在資料互通、閉環管理和AI落地

從治理機制、資料互通、閉環管理，再到AI真正嵌入臨床流程，臺北榮總以HIMSS EMRAM電子病歷應用成熟度第七級認證為契機，把這場驗證當成一次IT總體檢，也為下一階段智慧醫院發展找出方向。

2026-02-12

新聞 | 資安日報 | 台達電

【資安日報】2月12日，超大規模DDoS攻擊在2025年大幅增加，以31.4 Tbps再創紀錄

資安業者Cloudflare近期揭露2025年第四季的DDoS威脅態勢，他們提及超大規模流量活動大幅攀升的現象，其中又以殭屍網路Aisuru與Kimwolf的活動相當值得留意，駭客從10月創下29.7 Tbps的紀錄之後，很快就在隔月將規模推向31.4 Tbps

2026-02-12

新聞 | 平臺工程 | 雲原生 | AWS | K8s | 服務網格 | DevOps | 第一資本

因應全面上雲後的開發挑戰，第一資本平臺工程五次大改造

2025年下半年，採用Dragon平臺的工程團隊快速增加，上面開發的專案越來越多，所需K8s叢集數量一年暴增了6倍之多。這個平臺成了工程團隊管理其他底層平臺最重要的平臺，可說是平臺上的平臺

2026-02-12

新聞 | 7-Zip | Residential Proxy | upStage Proxy

駭客設置壓縮軟體7-Zip冒牌網站散播惡意軟體，企圖將使用者電腦變成固定代理伺服器節點

資安公司Malwarebytes指出，駭客透過7zip[.]com網站散布惡意安裝程式，若是使用者依照搜尋引擎的結果或是教學影片指示進行下載、安裝，電腦就會受到控制，變成固定代理伺服器（Residential Proxy）節點被用於網路犯罪

2026-02-12

新聞 | T-Mobile | 即時翻譯 | 5G Advanced | 電信網路 | AI翻譯

T-Mobile推出Live Translation，直接於電信網路中整合語音翻譯功能

T-Mobile推出Live Translation，將語音翻譯直接整合進5G Advanced網路。用戶無須另開AI應用程式，只要撥打＊87，即可在通話中即時翻譯超過50種語言

2026-02-12

新聞 | CVE-2026-23760 | SmarterTools | SmarterMail | 勒索軟體 | Velociraptor | Warlock | Storm-2603

郵件伺服器平臺SmarterMail開發商驚傳遭駭，駭客企圖植入勒索軟體Warlock

中國駭客Storm-2603（Warlock）鎖定郵件伺服器平臺SmarterMail的攻擊活動，傳出開發該平臺的軟體廠商SmarterTools也遭到攻擊，該公司指出，這些駭客在滲透郵件伺服器後，就會部署數位鑑識工具Velociraptor等一系列檔案，進行後續活動

2026-02-12

新聞 | OpenClaw | Clawdbot | Control UI

OpenClaw Clawdbot存在高風險點擊漏洞，可外洩權杖導致閘道器遭接管

OpenClaw揭露Clawdbot漏洞，控制介面會依網址中的閘道器連線位址參數自動連線，並送出驗證權杖，攻擊者可接管閘道器並在主機上執行程式碼

2026-02-12

新聞 | Claude Cowork | Claude Windows App | Anthropic

Anthropic Claude Cowork推出Windows版

Anthropic將訂閱功能Cowork部署到Claude Windows App，提供和macOS版相同能力，包含檔案存取、多步驟任務、外掛及所有MPC連接器等

2026-02-12

新聞 | SmarterTools | SmarterMail | CVE-2026-23760 | CVE-2026-24423

郵件伺服器平臺SmarterMail重大漏洞遭到利用，中國駭客Storm-2603企圖植入勒索軟體Warlock

針對一個月前軟體開發商SmarterTools修補郵件伺服器SmarterMail重大層級漏洞CVE-2026-23760，資安公司ReliaQuest發現，中國駭客組織Storm-2603將其用於勒索軟體活動，企圖部署Warlock加密檔案

2026-02-12

新聞

Meta開始於Threads中測試AI推薦功能Dear Algo

Meta開始於Threads中測試AI工具Dear Algo，使用者可直接以自然語言控制推薦功能邏輯

2026-02-12

新聞 | 德國 | 釣魚攻擊 | Signal

德國警告國家支持的釣魚攻擊鎖定歐盟Signal高風險用戶而來

德國國安與資安機構發布聯合警告，指疑似具國家背景的駭客正鎖定歐洲政治人物、軍方人員與記者，透過Signal等加密通訊軟體展開釣魚與社交工程攻擊

2026-02-12