SAS擴充自家平臺代理AI能力，推特定產業AI助理、MCP Server供外部LLM呼叫

SAS擴充自家分析平臺SAS Viya的代理型AI功能，主打2大新能力：內嵌於分析工作流程的AI助理系列SAS Viya Copilot、讓外部AI代理呼叫SAS分析能力的MCP Server。他們也打造一款人人可用的AI代理加速器Agentic AI Accelerator，來降低不同專業技能人員建置AI代理的門檻。

新聞 | 資安日報

【資安日報】4月9日，Anthropic全新模型漏洞挖掘能力超群，直逼人類頂尖駭客

Anthropic發表全新通用語言模型Claude Mythos預覽版本受到全球高度關注，該公司聲稱此模型已找出數千個存在於作業系統、瀏覽器，以及開源軟體的資安漏洞。由於能力過於強大，Anthropic並未直接開放給一般用戶使用，而是召集科技龍頭、金融公司，以及關鍵基礎設施，利用該模型加速找出漏洞及修補

2026-04-09

新聞 | 資安 | 供應鏈攻擊 | GitLab | CICD | DevSecOps | 憑證外洩 | 軟體安全

3月多起供應鏈攻擊揭露CI/CD管線風險，GitLab提出防護建議

3月一連串供應鏈攻擊凸顯CI/CD管線風險。GitLab指出，單一憑證外洩恐波及整個開發流程，並建議強化權限控管與監控機制

2026-04-09

新聞 | 俄羅斯駭客 | APT28 | Sofacy Group | Forest Blizzard | Fancy Bear

APT28綁架路由器從事DNS挾持，目的是AiTM網釣與情報收集

英國國家網路安全中心（NCSC）針對俄羅斯駭客APT28綁架路由器設備的活動進行解析，駭客除將其用於對手中間人攻擊（AiTM），也有鎖定位於烏克蘭的設備從事情報收集的情形

2026-04-09

新聞 | 希臘 | 社群媒體 | 青少年 | 網路監管 | 歐盟

希臘宣布2027年起禁止15歲以下使用社群媒體，盼推動歐盟統一規範

繼澳洲、印尼與奧地利之後，希臘也宣布2027年起將禁止15歲以下使用社群媒體

2026-04-09

新聞 | 臺灣 | NGO | UAT-10362 | LucidPawn | LucidRook | LucidKnight | DISM | Worry-Free

臺灣非政府組織、大學遭到Lua惡意軟體LucidRook攻擊

思科揭露鎖定臺灣非政府組織（NGO）與大學的惡意軟體活動，駭客組織UAT-10362透過網路釣魚手法，部署以Lua語言打造的惡意程式LucidRook，意圖在受害電腦進行後續活動

2026-04-09

新聞 | 微軟 | SQL MCP Server | Data API builder | MCP | NL2SQL | 資料庫

微軟以DAB打造SQL MCP Server，捨棄NL2SQL改走確定性查詢路線

微軟發布SQL MCP Server，讓AI代理可透過MCP安全存取企業資料庫，該方案以Data API Builder（DAB）產生可預測的T-SQL，並提供RBAC、多資料源與監控能力

2026-04-09

新聞 | Docker | AuthZ plugin | Authentication Bypass

Docker修補重大漏洞，未更新可能導致攻擊者繞過授權機制

Docker授權外掛程式存在缺陷，攻擊者可利用API請求繞過檢查，影響容器應用環境，用戶須盡速修補

2026-04-09

新聞 | Meta | MuseSpark | MetaAI

Meta發表由超級智慧實驗室開發的首款模型Muse Spark，將直接應用在產品上

Muse Spark具備多模態推理與多代理協作能力，已導入Meta AI應用並將擴展至Instagram、WhatsApp等平臺

2026-04-09

新聞 | Adobe Commerce | Magento | PolyShell | Magecart | svg | Skimmer

電商平臺Magento遭鎖定，駭客利用SVG圖檔挾帶交易資料側錄工具

鎖定電商平臺Adobe Commerce與Magento的攻擊活動再度出現，有人對近100個電商網站植入雙連擊（Double-tap）交易資料側錄工具，將其埋入SVG圖檔並注入電商網站的HTML程式碼，藉此迴避資安掃描工具的偵測機制

2026-04-09

新聞 | Ivanti EPMM | Code Injection | rce

CISA警告Ivanti EPMM重大漏洞已被用於攻擊，要求盡速修補

EPMM行動裝置管理平臺存在程式碼注入漏洞，可觸發遠端程式碼執行，用戶須立即修補

2026-04-09

新聞 | 俄羅斯駭客 | APT28 | Sofacy Group | Forest Blizzard | Fancy Bear | Prismex | Covenant | CVE-2026-21509 | CVE-2026-21513

APT28針對烏克蘭與北約國家從事網路攻擊，疑串連兩個零時差漏洞散布惡意軟體Prismex

趨勢科技針對APT28攻擊烏克蘭與北約組織（NATO）會員國的活動揭露最新調查結果，指出這些駭客疑似串連兩個零時差漏洞CVE-2026-21509、CVE-2026-21513，散布名為Prismex的惡意程式工具組

2026-04-09

新聞 | UNC6783 | Raccoon | BPO | Zendesk

駭客組織UNC6783滲透業務流程外包公司，已有數十家高價值企業組織成為目標

Google威脅情報團隊（GTIG）揭露駭客團體UNC6783的攻擊行動，駭客先對業務流程外包商（BPO）下手，或是目標企業組織的客服，其中包含採用IT服務臺Zendesk的用戶

2026-04-09