【達拉斯現場直擊】SAS 50周年揭AI戰略方向，聚焦可信任、要強化企業AI落地能力

專攻AI大數據分析的老牌大廠SAS今年迎來50周年，在年度大會首日重申AI戰略方向，聚焦可信任AI，要從決策流程、治理機制和資料等三層面下手，打造企業級可信任且可規模化的AI應用架構。

新聞 | Meta | MuseSpark | MetaAI

Meta發表由超級智慧實驗室開發的首款模型Muse Spark，將直接應用在產品上

Muse Spark具備多模態推理與多代理協作能力，已導入Meta AI應用並將擴展至Instagram、WhatsApp等平臺

2026-04-09

新聞 | Adobe Commerce | Magento | PolyShell | Magecart | svg | Skimmer

電商平臺Magento遭鎖定，駭客利用SVG圖檔挾帶交易資料側錄工具

鎖定電商平臺Adobe Commerce與Magento的攻擊活動再度出現，有人對近100個電商網站植入雙連擊（Double-tap）交易資料側錄工具，將其埋入SVG圖檔並注入電商網站的HTML程式碼，藉此迴避資安掃描工具的偵測機制

2026-04-09

新聞 | Ivanti EPMM | Code Injection | rce

CISA警告Ivanti EPMM重大漏洞已被用於攻擊，要求盡速修補

EPMM行動裝置管理平臺存在程式碼注入漏洞，可觸發遠端程式碼執行，用戶須立即修補

2026-04-09

新聞 | 俄羅斯駭客 | APT28 | Sofacy Group | Forest Blizzard | Fancy Bear | Prismex | Covenant | CVE-2026-21509 | CVE-2026-21513

APT28針對烏克蘭與北約國家從事網路攻擊，疑串連兩個零時差漏洞散布惡意軟體Prismex

趨勢科技針對APT28攻擊烏克蘭與北約組織（NATO）會員國的活動揭露最新調查結果，指出這些駭客疑似串連兩個零時差漏洞CVE-2026-21509、CVE-2026-21513，散布名為Prismex的惡意程式工具組

2026-04-09

新聞 | UNC6783 | Raccoon | BPO | Zendesk

駭客組織UNC6783滲透業務流程外包公司，已有數十家高價值企業組織成為目標

Google威脅情報團隊（GTIG）揭露駭客團體UNC6783的攻擊行動，駭客先對業務流程外包商（BPO）下手，或是目標企業組織的客服，其中包含採用IT服務臺Zendesk的用戶

2026-04-09

新聞 | 資安事件 | 醫療資安 | 網路攻擊 | Signature Healthcare | 關鍵基礎設施

美國麻州醫療體系Signature Healthcare遭網路攻擊，化療與救護車調度受影響

網路攻擊事件影響了Signature Healthcare的化療服務、救護車派送及藥局運作

2026-04-09

新聞 | 資安事件 | 資料外洩 | 勒索軟體 | 政府資安 | 隱私風險 | 洛杉磯警局

洛杉磯警局疑遭駭客竊取7.7TB官司資料並公開文件

洛杉磯警局（LAPD）大量內部調查與警官紀錄遭駭客公開，包含證人資料與未經遮蔽文件，事件源頭疑來自檢察長辦公室遭入侵

2026-04-09

新聞 | Adobe資料外洩 | support ticket

Adobe疑似資料外洩事件，駭客聲稱取得大量客戶與員工資料

駭客聲稱透過Adobe外包商間接入侵，獲取內含敏感資料的維修支援文件

2026-04-08

新聞 | GitHub Copilot CLI | Rubber Duck | AI程式代理 | GPT-5.4 | Claude Sonnet 4.6

GitHub Copilot CLI新增Rubber Duck審查代理，以雙模型審查機制提供第二意見

GitHub在Copilot CLI實驗推出Rubber Duck，導入不同AI模型家族作為獨立審查者，於規畫、實作與測試前等關鍵階段提供第二意見，以降低AI程式代理累積錯誤風險，並改善複雜多檔案任務表現

2026-04-08

新聞 | momo | 電商 | AI

Momo拚電商營收成長：強化會員、品牌直營與開店平臺，要以AI打造電商競爭新優勢

Momo強調今年營運將會持續深化1P+3P的策略，即自營品牌及開店平臺上架商品的業務模式，同時強化會員經營，下單到配送的服務履約體驗，並且將AI視為Momo在下一階段電商服務效率及成長的關鍵基礎。

2026-04-08

新聞 | 資安日報 | 豐達科

【資安日報】4月8日，APT28綁架SOHO路由器設備，將受害者導向AiTM基礎設施

針對俄羅斯駭客組織APT28的攻擊行動，近期美國執法機關、電信公司Lumen、微軟公布該團體綁架SOHO路由器與邊緣裝置的情況，其中較為特別的地方在於，駭客竄改這些設備的DNS組態，並將其用於對手中間人網釣（AiTM）活動

2026-04-08

新聞 | 俄羅斯駭客 | APT28 | Sofacy Group | Forest Blizzard | Fancy Bear | Storm-2754 | DNS hijacking | M365

APT28滲透SOHO裝置從事DNS挾持活動，逾200家企業受害

針對俄羅斯駭客APT28綁架TP-Link等廠牌的路由器組成殭屍網路的情況，微軟公布調查結果指出，他們確認至少有200家企業組織受害

2026-04-08