【達拉斯現場直擊】SAS 50周年揭AI戰略方向，聚焦可信任、要強化企業AI落地能力

專攻AI大數據分析的老牌大廠SAS今年迎來50周年，在年度大會首日重申AI戰略方向，聚焦可信任AI，要從決策流程、治理機制和資料等三層面下手，打造企業級可信任且可規模化的AI應用架構。

新聞 | protobuf.js | Protocol Buffers | JavaScript | rce | CVE-2026-41242

高下載量protobuf.js函式庫爆RCE漏洞，波及gRPC與Firebase套件

知名protobuf.js函式庫爆出CVSS 9.4高風險漏洞，攻擊者可藉惡意Schema在應用程式首次處理特定訊息時執行任意程式碼，漏洞影響8.0.0與7.5.4以下版本，官方已發布8.0.1與7.5.5修補

2026-04-20

新聞 | 新加坡網路安全局 | 資安 | AI資安 | 先進AI | 漏洞利用 | Anthropic | ClaudeMythos | MFA

新加坡示警先進AI模型恐改變漏洞利用節奏，要求銀行與關鍵基礎設施加速補強防線

隨著日前Anthropic測試新一代先進模型Claude Mythos，引發美英加監管機關關注，新加坡網路安全局（CSA）也針對此類先進AI模型發布資安警示。AI正加速漏洞利用流程，可能將原本需數月的攻擊準備時間縮短至數小時

2026-04-20

新聞 | DNS Hijacking Network | Russia GRU Military Unit 26165 | APT28

美國司法部與FBI瓦解俄羅斯軍方駭客DNS劫持網路，阻斷惡意竊取資訊管道

俄羅斯軍方駭客組織APT28遠端入侵數千台路由器設備進行DNS劫持攻擊，美國司法部與FBI以相同手法還治其人之身，透過遠端指令阻斷駭客存取管道

2026-04-20

新聞 | 台達 | ESG | AI

台達分享以AI驅動ESG落地，從內部碳定價到能源平臺打造永續成長新引擎

台達將永續和企業的營運決策結合，從推動內部碳定價、綠色工廠、綠色建築、AI創新應用等方面著手，其中運用AI在內部營運效率的提升，以及員工、廠長到高階主管的營運決策，並發展能源管理、碳管理平臺，優化內部再生能源使用與減碳策略。

2026-04-20

新聞 | 生成式AI | Claude | 資料隱私 | 法律風險 | 判例

AI對話恐不具保密性？美國法院裁定聊天紀錄不受保護，律師示警衝擊企業法律策略

美國聯邦地方法院一項判決引發法律界關注，使用者與ChatGPT等生成式AI的互動內容，恐影響企業法律策略與訴訟風險

2026-04-20

新聞 | 資安日報

【資安日報】4月20日，第三個Microsoft Defender零時差漏洞被揭露

在資安新聞媒體廣泛報導資安研究員Chaotic Eclipse揭露零時差漏洞BlueHammer、RedSun之後，資安公司Huntress警告已偵測到攻擊活動，不過值得留意的是，攻擊者不光利用前述漏洞，還有該名研究員公布的第3個漏洞UnDefend

2026-04-20

新聞 | Apple account change notification

Apple帳號變更通知遭濫用，有攻擊者將其用於發送釣魚信件，原廠通知機制反成為攻擊管道

攻擊者於帳號變更通知嵌入釣魚訊息，藉此通過驗證與過濾機制

2026-04-20

新聞 | TP-Link | CVE-2023-33538 | EOL | Mirai | Condi

殭屍網路Condi綁架TP-Link無線路由器，利用已知漏洞進行滲透

去年6月美國網路安全暨基礎設施安全局（CISA）警告TP-Link無線路由器漏洞CVE-2023-33538遭到利用，資安公司Palo Alto Networks公布相關發現，指出當時有人試圖用來散布殭屍網路Mirai的變種Condi

2026-04-20

新聞 | Mozilla | Thunderbolt | 企業AI

Mozilla開源Thunderbolt AI客戶端

Mozilla推出開源AI客戶端Thunderbolt，主打企業可在自有基礎設施部署AI系統，掌握資料與模型控制權

2026-04-20

新聞 | Cerebras | IPO | AI晶片 | Nvidia

半導體新創Cerebras申請IPO

AI晶片業者Cerebras提交IPO申請，主打晶圓級處理器（Wafer-Scale Engine）架構，2025年營收達5.1億美元，首度出現獲利

2026-04-20

新聞 | 殭屍網路 | DDoS | Nexcorium | Mirai | TBK DVR | CVE-2024-3721 | HG532 | CVE-2017-17215

Mirai殭屍網路變種Nexcorium綁架TBK DVR設備

鎖定TBK DVR設備漏洞CVE-2024-3721的攻擊行動再度出現，Fortinet發現新的Mirai殭屍網路變種Nexcorium，一旦找到存在弱點的DVR設備，駭客就會試圖進行控制，並用於發動DDoS攻擊

2026-04-20

新聞 | Cisco IOS XE | Wireless AP

思科修補無線基地臺儲存空間異常占用缺陷，用戶須儘速修補確保系統正常更新

日誌檔案異常成長逐步耗盡快閃記憶體容量，可能導致無線基地臺設備無法正常更新

2026-04-20