| iThome

AI推論框架SGLang被揭露存在RCE漏洞，攻擊者可在惡意GGUF模型檔植入Jinja2酬載，待服務載入模型並觸發/v1/rerank端點後執行任意程式碼，且截至4月20日公告仍無官方修補程式

本週美國政府針對伊朗駭客CyberAv3ngers最新一波攻擊提出警告，並指出被針對的目標就是美國關鍵基礎設施，資安公司Tenable後續公布更多細節，駭客利用5年前Rockwell公布的一項重大漏洞從事活動

2026-04-10

上週研究員Chaotic Eclipse於GitHub公布本機權限提升漏洞BlueHammer的概念驗證程式（PoC），引起外界關注，本週資安公司Cyderes公布更多漏洞細節，指出此弱點主要涉及內建防毒軟體Microsoft Defender的更新機制，攻擊者可在搭配其他內建服務的情況下觸發

2026-04-10

AWS推出Agent Registry預覽版，透過Amazon Bedrock AgentCore協助企業集中納管分散在不同環境的AI代理程式、工具與技能，強化跨平臺治理與重複使用能力

2026-04-10

Amazon Leo預計今年中正式上線，將與AWS雲端服務整合，使企業與政府可在衛星連線與雲端之間進行資料儲存、分析與AI運算

2026-04-10

Tenable針對伊朗駭客CyberAv3ngers（Storm-0784、Hydro Kitten、UNC5691）近期攻擊美國關鍵基礎設施的活動公布相關細節，他們提及駭客使用5年前揭露的滿分漏洞CVE-2021-22681，來滲透Rockwell的程式化邏輯控制器（PLC）

2026-04-10

2025年底至2026年初Eurail B.V.發生網路攻擊事故，影響逾30萬名用戶，外流資料包含護照資訊、聯絡方式甚至銀行帳號

2026-04-10

Swift官方擴充套件已上架Open VSX Registry，讓Cursor、VSCodium等相容編輯器可直接安裝Swift支援，提供程式碼補全、重構、除錯、測試總管與DocC等功能

2026-04-10

Amazon最新股東信首度揭露，AWS AI年化收入已突破150億美元，占整體雲端業務約一成

2026-04-10

Wasabi吸納Seagate原有雲端服務資源，擴展低成本物件儲存服務版圖

2026-04-10

蘋果先前修補的Apple Intelligence安全弱點，RSA研究人員進一步公開技術細節

2026-04-10

美國針對伊朗駭客CyberAv3ngers（Storm-0784、Hydro Kitten、UNC5691）攻擊當地關鍵基礎設施（CI）提出警告，這些駭客透過網際網路存取Rockwell與Allen-Bradley的可程式化邏輯控制器（PLC），從而影響受害組織的OT環境運作

2026-04-10

Google釋出Chrome 147穩定版安全更新，修補瀏覽器元件多個漏洞，多數屬於記憶體問題

2026-04-10