| iThome

時代力量傳出約3.3萬個人資料已在駭客論壇流出，經求證後，該政黨於今日（3月6日）晚間發布聲明，初步清查是內部CRM（客戶關係管理）系統遭到非法入侵，已向主管機關通報，並公布因應與配套補救措施

美國網路安全暨基礎設施安全局（CISA）近日取得惡意軟體Resurge檔案進行分析並提出警告，此惡意軟體被植入受害的Ivanti Connect Secure（ICS）之後，可能會處於休眠狀態而避免被發現，因此現在仍可能有許多ICS系統已遭感染，但企業組織尚未察覺有異

2026-03-04

針對日前Amazon揭露的大規模Fortinet防火牆攻擊事故，有研究人員發現，駭客藉由分支辦公室的防火牆設備，成功滲透包含總公司在內的網路環境，最終試圖竊取備份系統與NAS設備的資料

2026-03-04

數發部表示，今年預算如到位，計畫採購100片GPU，以擴大數產署提供給軟體產業免費使用的AI算力資源；同時，數發部也和金管會討論，希望開放保險業資金投入AI DC，促成更多民間AI算力基礎建設。

2026-03-04

低程式碼AI平臺Langflow被發現存在CVE-2026-27966重大漏洞，CSV代理節點預設允許危險程式碼，攻擊者可用提示詞注入執行Python與作業系統指令，接管伺服器

2026-03-04

Google強調Gemini 3.1 Flash-Lite在Time to First Answer Token（TTFT）效能上比2.5 Flash快2.5倍，輸出速度提升45%，同時仍具推理與多模態理解能力

2026-03-04

新款MacBook Air加入Wi-Fi 7與Bluetooth 6，並提升預設儲存容量；MacBook Pro則強化GPU核心數與記憶體頻寬，鎖定AI運算、3D渲染與影片製作等專業工作需求

2026-03-04

有人假借Zoom視訊會議為誘餌，於使用者電腦以Zoom應用程式更新的名義，偷偷地部署合法的企業級遠端監控工具Teramind，藉此監控受害者的一舉一動及進行控制

2026-03-04

資安公司Team Cymru指出，Amazon公布的大規模Fortinet防火牆攻擊活動，從事活動的駭客利用資安測試平臺CyberStrikeAI，然而該工具的背景並不單純，因為其開發工程團隊疑與中國國家安全部（MSS）、中國資安公司知道創宇（Knownsec）有所往來

2026-03-04

西班牙資安研究機構IMDEA研究指出，現代車輛使用的TPMS輪胎壓力監測系統未加密廣播識別碼，攻擊者僅需約100美元設備，就能在50公尺範圍內長期蒐集訊號並還原車輛行蹤

2026-03-04

西班牙資安業者S2 Grupo發布研究報告指出，俄羅斯背景駭客組織APT28發動「MacroMaze行動」，濫用合法Webhook服務與Word巨集，鎖定西歐與中歐政府及組織

2026-03-04

因戰事導致的AWS中東地區服務中斷，已恢復部分基礎服務，仍建議用戶遷移

2026-03-04

3月Android安全更新一口氣修補129項漏洞，其中包含影響高通Snapdragon晶片的CVE-2026-21385高風險漏洞，Google表示已觀察到攻擊者濫用跡象，可能導致記憶體毀損

2026-03-04