AI推論框架SGLang曝RCE漏洞，惡意GGUF模型可觸發任意程式碼執行

AI推論框架SGLang被揭露存在RCE漏洞，攻擊者可在惡意GGUF模型檔植入Jinja2酬載，待服務載入模型並觸發/v1/rerank端點後執行任意程式碼，且截至4月20日公告仍無官方修補程式

新聞 | HAMR | ePMR | 100TB HDD

Seagate推出44TB容量Mozaic 4+硬碟，持續保有容量領先地位

Seagate第2代HAMR技術硬碟投入應用，將單碟容量提高到4TB以上等級

2026-03-05

新聞 | Phi-4-reasoning-vision-15B | 微軟 | Phi

微軟公布150億參數Phi桌機版多模態模型

微軟公布150億參數多模態模型Phi-4-reasoning-vision-15B，主打可在一般硬體上執行。該模型可支援圖片問答、文件閱讀與數學推理等任務，也能理解電腦與手機螢幕內容

2026-03-05

新聞 | 離岸風電 | AI | 資料中心 | 永續

離岸風電可能成為AI資料中心？美能源新創提出海上運算基礎設施構想

Aikido提出的海上資料中心，利用半潛式的離岸風電發電機平臺，可發電15到18MW，在其平臺安置資料中心模組，利用壓載艙內的淡水，作為資料中心的冷卻水之用，再利用艙壁的鋼結構，結合外部的低溫海水降溫後，再循環利用。

2026-03-05

新聞 | VS Code | AI代理 | GitHub Copilot | Agent plugins

VS Code引入代理外掛與會話記憶，AI代理支援更長時間開發任務

微軟VS Code 1.110加入代理外掛（Agent Plugin）、會話記憶與上下文壓縮機制，讓代理能處理更長時間、多步驟的開發任務，同時提供代理除錯面板與瀏覽器操作工具

2026-03-05

新聞 | iOS | 漏洞利用工具 | Coruna | 俄羅斯駭客 | UNC6353 | APT29 | Cozy Bear | SVR | 中國駭客

漏洞利用套件Coruna鎖定舊版iOS裝置弱點，多組人馬用於實際攻擊活動

Google威脅情報團隊（GTIG）揭露iOS漏洞利用工具包Coruna，並指出他們在過去一年，看到間諜軟體的買家、國家級駭客，以及以經濟利益為動機的駭客團體用於實際攻擊活動

2026-03-05

新聞 | google | Android | PlayStore

Google Play Store允許第三方支付系統、開放側載、分潤率調降

Google宣布調整Android應用市集Play Store政策，未來將允許開發者導入第三方支付系統，並開放從第三方App市集側載應用程式，同時調降程式內購買（IAP）分潤比例

2026-03-05

新聞 | 資安 | 網路攻擊 | 釣魚攻擊 | UAC0050 | RMS | 資安威脅 | 俄羅斯駭客 | 歐洲 | 烏克蘭

俄羅斯駭客UAC-0050攻擊歐洲金融機構，假冒烏克蘭司法機構郵件散布RMS遠端工具

俄羅斯相關駭客組織UAC-0050近期對歐洲金融機構發動魚叉式釣魚攻擊，假冒烏克蘭法院郵件誘導受害者下載惡意壓縮檔，最終安裝RMS遠端控制工具

2026-03-05

新聞 | Android | 資安 | Keenadu | 殭屍網路 | 供應鏈攻擊 | GooglePlayProtect | 後門

卡巴斯基揭露Android後門Keenadu，部分裝置出廠即遭植入並形成殭屍網路

卡巴斯基揭露Android後門程式Keenadu，部分變種可能在裝置韌體建置階段就被植入，使手機或平板在出廠時即已帶有惡意程式。研究已觀測到逾1.3萬臺裝置受影響，部分被用於廣告詐欺與Android殭屍網路活動

2026-03-05

新聞 | 資安 | 網路犯罪 | 資料外洩 | LeakBase | Europol | DOJ

14國聯手關閉駭客論壇LeakBase，查扣14.2萬會員資料

美國司法部與歐洲刑警組織宣布，聯手多國執法機構關閉長期販售外洩資料庫與帳號密碼組合的駭客論壇LeakBase，並查扣其資料庫與網域

2026-03-05

新聞 | Apple | MacBookNeo | MacBook | 蘋果

蘋果發表只要599美元的入門款筆電MacBook Neo

蘋果推出價格更低的MacBook Neo，成為首款採用iPhone晶片的Mac電腦，並支援Apple Intelligence裝置端AI功能

2026-03-05

新聞 | 執法行動 | Europol | Tycoon 2FA | 網釣即服務 | AiTM | PhaaS

歐洲刑警組織主導大規模執法行動，摧毀網釣平臺Tycoon 2FA逾330個網域

歐洲刑警組織（Europol）聯手6國執法機關與11家科技公司及組織，宣布破壞大型網釣平臺Tycoon 2FA的活動，封鎖約330個網域

2026-03-05

新聞 | Cisco | 資安漏洞 | CVE-2026-20079 | CVE-2026-20131 | 思科 | Secure Firewall Management Center | Secure FMC

思科修補Secure FMC兩個滿分漏洞

思科揭露防火牆管理平臺Secure Firewall Management Center（Secure FMC）兩個CVSS滿分10.0的重大漏洞，攻擊者若成功濫用，可能繞過驗證機制並取得Root權限，甚至在設備上執行任意程式碼

2026-03-05