| iThome

Cloudflare把後量子加密防護範圍擴大到企業廣域網路（WAN）連線，企業可透過符合版本條件的Cisco與Fortinet設備，建立後量子IPsec通道

蘋果先前修補的Apple Intelligence安全弱點，RSA研究人員進一步公開技術細節

2026-04-10

美國針對伊朗駭客CyberAv3ngers（Storm-0784、Hydro Kitten、UNC5691）攻擊當地關鍵基礎設施（CI）提出警告，這些駭客透過網際網路存取Rockwell與Allen-Bradley的可程式化邏輯控制器（PLC），從而影響受害組織的OT環境運作

2026-04-10

Google釋出Chrome 147穩定版安全更新，修補瀏覽器元件多個漏洞，多數屬於記憶體問題

2026-04-10

英國非營利研究機構長期韌性中心（Centre for Long-Term Resilience）最新研究發現，在真實環境中，AI不只會出錯，甚至會規避限制、持續執行未被允許的操作

2026-04-10

有多名研究人員察覺鎖定Adobe Acrobat Reader的攻擊行動，過程裡駭客藉由有問題的PDF檔案，觸發零時差漏洞，疑似針對俄羅斯的政府機關或能源相關的企業組織，值得留意的是，其中一個檔案在去年就上傳到VirusTotal，代表駭客掌握漏洞的時間至少有半年

2026-04-10

觸及率大幅下滑，單篇推文瀏覽量不到7年前的3%，電子前線基金會（EFF）宣布退出經營20年的X平臺

2026-04-10

全新100美元Pro層級方案登場，主打比Plus高出5倍使用額度，針對需要進階模型與長時間運算的用戶

2026-04-10

Claude Managed Agents託管服務讓開發者透過API部署多步驟AI代理，透過將模型推論、執行環境與工作階段紀錄解耦，降低控制程式隨模型演進而失效的風險，並改善啟動延遲與認證資料隔離安全

2026-04-10

現行雲端服務在帳號復原流程中，仍普遍依賴簡訊OTP驗證用戶身分，為了補強這塊安全缺口，目前產業界正聚焦於與電信業者合作，以強化身分驗證的安全性，在2026年有兩大發展動向受關注，一是電話號碼驗證（PNV）的發展，一是基於eSIM的去電話號碼識別技術

2026-04-09

隨著簡訊OTP持續被詐騙集團與駭客濫用，全球金融監管趨勢正迎來重大轉折，要求金融業禁用簡訊OTP的國家越來越多，不只新加坡、馬來西亞，印度與阿拉伯聯合大公國（UAE）的限制政策也於2026年4月正式生效

2026-04-09

iLO7遠端管理平臺結合NIST標準與硬體信任根，強化伺服器基礎架構抵禦量子運算攻擊能力

2026-04-09

長期追蹤中國駭客Silver Fox（Void Arachne）的資安公司Sekoia提出警告，這些駭客約從去年底開始，不再使用自行開發的後門程式Winos 4.0（ValleyRAT），而是試圖以更常見的遠端監控與管理工具（RMM）與竊資軟體，讓攻擊活動更難被察覺

2026-04-09