| iThome

勒索軟體Gentlemen透過代理伺服器工具SystemBC滲透企業組織

從去年中旬開始活動的勒索軟體Gentlemen，迄今號稱超過320家企業組織受害，而這些駭客在部分攻擊活動裡，開始使用代理伺服器工具SystemBC建立秘密通道，以隱藏活動蹤跡

新聞 | 美伊戰爭 | Stryker | Handala | Microsoft Intune

駭客組織Handala攻擊美國醫療科技公司Stryker，傳出透過遠端裝置管理平臺抹除8萬臺裝置

一週前美國醫療科技公司Stryker遭駭，親伊朗的駭客團體Handala宣稱他們抹除20萬臺電腦、伺服器，以及行動裝置，本週資安新聞媒體取得知情人士的說法，駭客濫用該公司的雲端端點管理平臺Intune，抹除近8萬臺裝置的資料

2026-03-17

Chrome DevTools MCP新增自動連線功能，可接手既有瀏覽器工作階段除錯

Chrome替DevTools MCP Server加入自動連線功能，讓程式開發代理可直接連到使用中的瀏覽器工作階段，續用既有登入狀態並接手DevTools除錯脈絡

2026-03-16

新聞 | AI代理 | 設計 | 規格文件 | MCP | Figma | Uber

Uber用AI代理自動寫設計文件，幾分鐘就生成完整的元件規格文件

Uber最近打造一套AI代理系統uSpec，可透過MCP讓AI代理讀取Figma設計檔、自動生成元件規格文件，把可能需要幾周才能完成的元件規格文件維護工作，縮短為幾分鐘。

2026-03-16

新聞 | PQC | data visibility

企業過半敏感雲端資料未加密，Thales調查報告發出警示

超過3成企業未能掌握敏感資料位置與程度，缺乏保護敏感資料的基礎

2026-03-16

新聞 | 資安日報 | 新美齊

【資安日報】3月16日，歐美多國合作圍剿常駐型代理伺服器網路SocksEscort

上週美國與歐洲6個國家聯手，破壞常駐型代理伺服器（Residential Proxy）網路SocksEscort的運作，此網路規模龐大，範圍遍及163個、已滲透近37萬臺路由器及物聯網裝置

2026-03-16

新聞 | 電腦視覺（computer vision） | 生成式AI

Solidigm進軍電腦視覺檢測應用領域，推出Luceta AI視覺軟體

固態儲存廠商Solidigm透過AI技術強化電腦視覺檢測能力，改善工業品管與異常偵測

2026-03-16

蠕蟲程式GlassWorm於Open VSX市集從事新一波攻擊，濫用延伸套件相依性躲過套件審核流程

資安公司Socket、Aikido針對近期的蠕蟲GlassWorm攻擊提出警告，駭客在一個多月的時間裡於Open VSX套件儲存庫上架超過70個有問題的套件，攻擊範圍更擴及NPM和GitHub

2026-03-16

新聞 | Go 1.26 | go fix | API搬遷

Go 1.26新版go fix可自動改寫舊函式呼叫，加速API搬遷

Go 1.26重寫go fix子命令，加入原始碼層級內嵌器，可依//go:fix inline規則自動改寫舊API呼叫、型別與常數參照，協助開發者安全搬遷程式碼

2026-03-16

【資安週報】0309~0313，時代力量個資外洩事件突顯CRM系統管理疏漏風險

回顧2026年3月第一星期資安新聞，國內以時代力量個資外洩事故引發社會高度關注；在國際方面，美國白宮推出的《2026年川普總統美國網路戰略》，預告全球網路對抗將進入更活躍的新局面。此外，本週技術焦點還包括在臺盛大舉行的國際密碼學盛會RWC 2026，以及我們針對OWASP Agentic AI十大風險指南的深度解析

2026-03-16