Cloudflare廣域網路即服務開始支援PQC，強化企業WAN量子威脅防護

Cloudflare把後量子加密防護範圍擴大到企業廣域網路（WAN）連線，企業可透過符合版本條件的Cisco與Fortinet設備，建立後量子IPsec通道

新聞 | ComfyUI | ComfyUI-Manager | Hysteria v2 | 代理伺服器 | 殭屍網路 | GPU挖礦 | Conflux

曝露在網際網路的AI影像生成管理平臺ComfyUI遭到鎖定，駭客試圖用於挖礦、部署殭屍網路

背後擁有豐富GPU運算資源的AI平臺成駭客下手的目標！AI影像生成管理平臺ComfyUI近期傳出遭到鎖定，駭客在網際網路尋找下手目標，將其圖像運算資源用於挖礦，並將網路流量建置代理伺服器殭屍網路

2026-04-14

新聞 | OpenAI | 供應鏈攻擊 | Axios | MacOS | ChatGPT | Codex | npm

OpenAI受Axios供應鏈攻擊影響，已更新憑證，呼籲MacOS用戶更新到最新版

OpenAI公告輪換macOS應用程式簽章憑證，並以新憑證更新App；自5月8日起，舊版OpenAI macOS桌面版應用程式將不再提供更新與支援，且可能無法正常運作

2026-04-14

新聞 | RedHat | Azure | SQLServer2025 | RHEL

紅帽支援RHEL執行SQL Server 2025整合Azure管理延伸模組，強化授權彈性與可視性

企業可在Azure虛擬機器上，以RHEL 10執行SQL Server 2025，並整合SQL IaaS Agent Extension強化授權管理與監控資訊的可掌握性

2026-04-14

新聞 | RedHat | 紅帽 | OpenShift | Kubernetes | K8s

Red Hat發布OpenShift 4.21，整合AI、容器與虛擬化於單一平臺並強化GPU資源調度

將AI、容器與虛擬化工作負載整合於同一基礎架構，並透過動態資源配置機制強化GPU資源調度能力，以提升混合雲環境下的整體資源使用效率

2026-04-14

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體攻擊 | AI資安

【資安週報】0407~0410，Claude Mythos預覽版的自主漏洞發現能力，直逼頂尖人類駭客

回顧2026年4月清明連假後一週的資安新聞，全球資安防禦計畫Project Glasswing的啟動最受關注，因為Anthropic推出的Mythos模型已能自主發現並利用數千個零時差漏洞，展現AI資安時代的新局面；全球掀起簡訊OTP禁用潮同樣引發全球高度關注，印度與阿拉伯聯合大公國（UAE）的限制政策也於2026年4月正式生效

2026-04-13

新聞 | 微軟 | Foundry Local | 裝置端AI | ONNX Runtime

微軟Foundry Local正式版發布，支援將本地AI推論整合進應用程式

微軟宣布Foundry Local進入正式版，提供跨Windows、macOS與Linux的本地端AI推論方案，開發者可透過SDK將本地推論能力納入應用程式，並在裝置端離線執行模型

2026-04-13

新聞 | AI助理 | Indirect Prompt Injection

開源監控平臺Grafana修補AI助理功能漏洞，防範提示注入攻擊導致資料外洩

攻擊者可透過惡意提示誘導AI助理繞過安全機制，向外部伺服器傳送敏感資料

2026-04-13

新聞 | 碳權 | 碳費 | 臺灣碳權交易所

企業面臨碳費徵收壓力節節升溫，碳權交易機制成減碳調適關鍵工具

臺灣在今年開始實際徵收碳費，高碳排產業如鋼鐵、水泥、石化、能源在5月將繳交碳費，對企業營運帶來實際影響，企業除了提出減量獲取碳費優惠費率之外，國內碳權交易也是另一個減緩碳費衝擊的方法。

2026-04-13

新聞 | 資安日報 | 弘塑

【資安日報】4月13日，CPUID網頁被入侵，駭客散布木馬程式STX RAT

上週末硬體監控工具CPU-Z、HWMonitor的供應商CPUID驚傳網站遭到入侵，導致出現帶有惡意程式的應用程式安裝檔，經營者Doc TB也證實此事，並表示很有可能是網站的某個元件遭駭釀禍

2026-04-13

新聞 | RAT | STX RAT | 竊資軟體 | Application-Bound Encryption | App-Bound Encryption

木馬程式STX RAT同時具備竊資軟體的功能

資安公司eSentire揭露遠端存取木馬（RAT）程式STX RAT，並指出駭客結合了竊資軟體的功能，可搜刮受害電腦的瀏覽器憑證、Cookie，以及加密貨幣錢包，使其危害變得更加嚴重

2026-04-13

新聞 | 預設高權限帳號密碼 | 弱密碼 | Junos OS | Junos OS Evolved

Juniper修補Junos OS網路作業系統多個漏洞，最嚴重漏洞可能導致遠端接管設備

預設高權限密碼與密碼政策失效造成重大風險，部分漏洞可被未驗證攻擊者利用，用戶須儘速更新

2026-04-13

新聞 | Amazon | Luna | 串流遊戲

Amazon調整Luna定位，從遊戲平臺轉向訂閱服務

Amazon Luna自2026年4月10日起，停止提供第三方遊戲商店、單獨購買遊戲以及第三方訂閱服務，全面轉向以訂閱制為核心的內容服務

2026-04-13