Cloudflare把後量子加密防護範圍擴大到企業廣域網路(WAN)連線,企業可透過符合版本條件的Cisco與Fortinet設備,建立後量子IPsec通道

新聞 | 網路安全 | 中國駭客 | Tropic Trooper | Earth Centaur | KeyBoy | AdaptixC2 | SumatraPDF | Visual Studio Code

中國駭客Tropic Trooper鎖定臺灣、日本、韓國,透過Adaptix C2與VS Code隧道控制受害電腦

資安公司Zscaler警告中國駭客組織Tropic Trooper(Earth Centaur、KeyBoy)鎖定臺灣的攻擊行動,他們利用AdaptixC2與Visual Studio Code(VS Code)隧道,企圖遠端控制受害電腦

2026-04-27

新聞 | 端點安全 | Chrome | Use After Free | Out of bounds read

Google發布Chrome瀏覽器更新,修補19個安全性問題,含2個重大漏洞

Google釋出Chrome 147穩定版安全更新,修補瀏覽器元件多個漏洞

2026-04-27

新聞 | DeepSeek | AI模型 | AI代理

DeepSeek開源V4預覽版,支援100萬Token的脈絡長度

DeepSeek推出DeepSeek V4模型預覽版,強調支援100萬Token脈絡長度,強化AI代理(Agent)多步驟任務能力

2026-04-27

新聞 | 網路安全 | 中國駭客 | UAT-4356 | UAT4356 | Storm-1849 | CVE-2025-20333 | CVE-2025-20362 | FireStarter

後門程式FireStarter鎖定思科防火牆,中國駭客利用已知漏洞滲透裝置

思科警告中國駭客組織UAT-4356(Storm-1849)最新一波的活動,駭客利用該廠牌防火牆已知漏洞CVE-2025-20333及CVE-2025-20362,植入後門程式FireStarter

2026-04-27

新聞 | 端點安全 | Linux | GoGra | Microsoft Graph API | OData

Linux惡意軟體GoGra濫用Microsoft Graph API隱匿活動蹤跡

賽門鐵克與Carbon Black威脅獵補團隊針對APT駭客組織Harvester活動提出警告,這些駭客打造了Linux後門GoGra,其特色是利用Microsoft Graph API進行C2通訊,輪詢特定的電子郵件信箱資料夾接收命令

2026-04-27

新聞 | 網路安全 | 中國駭客 | UAT4356 | UAT-4356 | Storm-1849 | FireStarter | 思科 | Cisco | Line Viper

美國聯邦機構的思科防火牆遭後門程式FireStarter攻擊

針對中國駭客UAT-4356(Storm-1849)攻擊思科防火牆,然後於受害裝置部署後門程式FireStarter的活動,美國網路安全暨基礎設施安全局(CISA)指出有聯邦機構受害,活動可追溯到去年9月

2026-04-27

新聞 | 端點安全 | Microsoft Defender | CISA KEV

CISA將微軟Defender漏洞BlueHammer列入KEV清單,要求各機構限期修補

高風險的BlueHammer漏洞已遭實際攻擊利用,未修補恐導致權限提升甚至完全控制受害電腦

2026-04-27

新聞 | 網路安全 | D-Link | DIR-823X | CVE-2025-29635

殭屍網路Mirai變種綁架生命週期結束的D-Link路由器

資安公司Akamai發現,一年前揭露D-Link路由器設備DIR-823X資安漏洞CVE-2025-29635,他們看到第一起攻擊行動,駭客試圖部署殭屍網路Mirai變種tuxnokill

2026-04-27

新聞 | 端點安全 | 微軟 | Windows | WindowsUpdate | 系統更新

微軟允許用戶無限制推遲Windows更新,不更新就關閉電源

微軟調整Windows Update機制,使用者可選擇跳過更新、不安裝更新直接關機,並支援延長暫停更新期間,提升用戶自主權

2026-04-27

新聞 | Meta | AWS | Graviton | AI基礎架構 | 代理式AI | CPU | 雲端運算 | AI晶片

Meta與AWS簽約,初期將採用數千萬顆Graviton核心

Meta與AWS合作擴大AI基礎架構布局,初期將採用「數千萬」Graviton核心,成為最大Graviton客戶之一

2026-04-27

新聞 | 資料安全 | 資料外洩 | ShinyHunters | ADT | Carnival

ShinyHunters傳竊得保全巨人ADT、遊輪業者Carnival數百萬筆資料

ADT證實4月發生未授權存取事件,Carnival則疑因釣魚攻擊導致870萬筆資料曝光

2026-04-27

新聞 | AI | IT周報 | Google Cloud | AI代理 | 資料 | wiz | GPT-5.5 | OpenAI | DeepSeek

AI趨勢周報第288期:Google Cloud 喊出代理型企業元年

Google Cloud這周在Next '26大會上一口氣揭露不少亮點,如企業級代理平臺、第八代TPU雙晶片架構;OpenAI揭露最新模型GPT-5.5;DeepSeek推出V4系列開源模型;16家金融業者聯手打造本土金融大語言模型,預計年底推出;臺灣港務公司推智慧港口轉型,AI從車流辨識到不明船舶偵測全面上陣

2026-04-25