| iThome

本週二有許多軟體公司發布3月例行更新，其中微軟推出的更新相當值得留意，因為其中有2個出現在SQL Server與.NET的漏洞，在該公司修補之前就被公開，很可能接下來會遭到利用

白宮日前公布《2026年川普總統美國網路戰略》，強調「主動打擊」與「美國優先」，並首度將代理式AI（Agentic AI）、後量子加密（PQC）與區塊鏈技術列為國家安全的核心技術防線。

2026-03-11

上週Salesforce提出警告，有駭客團體濫用Mandiant推出的弱點檢查工具Aura Inspector，將其改造成竊取資料的武器，對配置不當的Experience Cloud網站下手。ShinyHunters向資資安新聞網站Bleeping Computer宣稱，這波攻擊行動是他們所為

2026-03-11

Fortinet修補的防火牆單一登入（SSO）漏洞傳出遭到利用！資安公司SentinelOne揭露有人利用CVE-2025-59718、CVE-2025-59719，以及CVE-2026-24858滲透防火牆的資安事故，得逞後攻擊者進一步存取受害組織的網路環境與AD，並部署遠端管理工具進行控制

2026-03-11

美國醫療資訊暨管理系統協會HIMSS執行長Hal Wolf在全球最大的醫療科技盛會HIMSS26中指出，AI已用於提升病床利用率、人力配置與供應鏈效率等營運管理層面，但成功導入仍需同步調整流程並納入護理人員參與。隨著AI推動資料互通架構成熟，未來，醫療創新有望擺脫孤島式創新。

2026-03-11

Google Cloud指出，2025下半年雲端攻擊明顯加速，第三方軟體漏洞已超越憑證問題成為主要入口，身分濫用與CI/CD信任鏈攻擊同步升溫，企業要是仍靠人工修補與事後調查，已難追上攻擊速度與資料外洩風險

2026-03-11

微軟向美國法院提交法庭之友意見書，聲援AI公司Anthropic，支持其要求暫時阻止美國國防部將其列為供應鏈風險的臨時限制令

2026-03-11

阿里巴巴研究團隊在論文中揭露，AI代理人在訓練過程中可能出現未預期的偏差行為，例如未經提示便嘗試存取外部網路資源，甚至利用分配的GPU資源進行加密貨幣挖礦

2026-03-11

AMI表示將以「世界模型（World Models）」為核心開發下一代AI系統，目標打造能理解物理世界、具備記憶、推理與規畫能力的通用AI，被視為生成式AI之後的重要技術方向

2026-03-11

Google將Gemini整合進Docs、Sheets、Slides與Drive，讓用戶可從Gmail、檔案與網頁蒐集資料，自動生成文件、試算表與簡報，並透過AI Overview快速取得檔案重點摘要

2026-03-11

電信公司Lumen公布專門針對華碩路由器的殭屍網路KadNap，半年內已綁架逾1.4萬臺裝置，其中美國超過半數最多，但臺灣、香港、俄羅斯也是感染情況較嚴重的國家

2026-03-11

關聯式資料庫結合大規模記憶體叢集，打造統一的記憶體運算平臺

2026-03-11

資安公司ESET指出，俄羅斯駭客組織APT28（Fancy Bear、Forest Blizzard、Sofacy）近兩年再度打造專屬後門程式BeardShell、鍵盤側錄程式SlimAgent，並使用大幅修改的開源滲透測試框架Covenant建立備用C2通訊

2026-03-11