| iThome

【2026 CIO&CISO大調查】39％企業今年要擴大AP上雲規模， SaaS訂閱費用成企業公雲預算大宗

企業2026年的公雲預算，平均4,294萬元，比去年穩定增加了5%，但出現了兩極化的產業差異，SaaS服務投資的比重成了企業公雲預算的大宗

Linux惡意軟體GoGra濫用Microsoft Graph API隱匿活動蹤跡

賽門鐵克與Carbon Black威脅獵補團隊針對APT駭客組織Harvester活動提出警告，這些駭客打造了Linux後門GoGra，其特色是利用Microsoft Graph API進行C2通訊，輪詢特定的電子郵件信箱資料夾接收命令

2026-04-27

美國聯邦機構的思科防火牆遭後門程式FireStarter攻擊

針對中國駭客UAT-4356（Storm-1849）攻擊思科防火牆，然後於受害裝置部署後門程式FireStarter的活動，美國網路安全暨基礎設施安全局（CISA）指出有聯邦機構受害，活動可追溯到去年9月

2026-04-27

新聞 | 端點安全 | Microsoft Defender | CISA KEV

CISA將微軟Defender漏洞BlueHammer列入KEV清單，要求各機構限期修補

高風險的BlueHammer漏洞已遭實際攻擊利用，未修補恐導致權限提升甚至完全控制受害電腦

2026-04-27

新聞 | 網路安全 | D-Link | DIR-823X | CVE-2025-29635

殭屍網路Mirai變種綁架生命週期結束的D-Link路由器

資安公司Akamai發現，一年前揭露D-Link路由器設備DIR-823X資安漏洞CVE-2025-29635，他們看到第一起攻擊行動，駭客試圖部署殭屍網路Mirai變種tuxnokill

2026-04-27

微軟允許用戶無限制推遲Windows更新，不更新就關閉電源

微軟調整Windows Update機制，使用者可選擇跳過更新、不安裝更新直接關機，並支援延長暫停更新期間，提升用戶自主權

2026-04-27

Meta與AWS簽約，初期將採用數千萬顆Graviton核心

Meta與AWS合作擴大AI基礎架構布局，初期將採用「數千萬」Graviton核心，成為最大Graviton客戶之一

2026-04-27

ShinyHunters傳竊得保全巨人ADT、遊輪業者Carnival數百萬筆資料

ADT證實4月發生未授權存取事件，Carnival則疑因釣魚攻擊導致870萬筆資料曝光

2026-04-27

新聞 | AI | IT周報 | Google Cloud | AI代理 | 資料 | wiz | GPT-5.5 | OpenAI | DeepSeek

AI趨勢周報第288期：Google Cloud 喊出代理型企業元年

Google Cloud這周在Next '26大會上一口氣揭露不少亮點，如企業級代理平臺、第八代TPU雙晶片架構；OpenAI揭露最新模型GPT-5.5；DeepSeek推出V4系列開源模型；16家金融業者聯手打造本土金融大語言模型，預計年底推出；臺灣港務公司推智慧港口轉型，AI從車流辨識到不明船舶偵測全面上陣

2026-04-25