SAS擴充自家平臺代理AI能力，推特定產業AI助理、MCP Server供外部LLM呼叫

SAS擴充自家分析平臺SAS Viya的代理型AI功能，主打2大新能力：內嵌於分析工作流程的AI助理系列SAS Viya Copilot、讓外部AI代理呼叫SAS分析能力的MCP Server。他們也打造一款人人可用的AI代理加速器Agentic AI Accelerator，來降低不同專業技能人員建置AI代理的門檻。

新聞 | UniFi Network Application | Path Traversal

Ubiquiti修補UniFi網管平臺滿分重大漏洞，未更新恐導致帳戶遭接管

Ubiquiti核心網管平臺存在可存取敏感檔案、劫持帳號的路徑遍歷漏洞，用戶需立即修補

2026-03-24

新聞 | TeamPCP | npm | 蠕蟲 | CanisterWorm | Wiper | ICP Canister | DaemonSet | kamikaze

蠕蟲活動CanisterWorm升級，TeamPCP針對伊朗進行資料破壞攻擊

橫行NPM儲存庫的蠕蟲程式CanisterWorm竟加入資料抹除的能力！資安公司Aikido看到最新的蠕蟲程式出現不尋常的新功態，一旦偵測到在伊朗的Kubernetes環境，就會運用特定的容器從事資料破壞活動

2026-03-24

新聞 | 蠕蟲 | CanisterWorm | npm | ICP Canister | Dead-drop | TeamPCP

蠕蟲程式CanisterWorm於NPM儲存庫自我複製

駭客組織TeamPCP滲透漏洞掃描工具Trivy之後，再度發動新一波攻擊！這次他們在NPM儲存庫散布能自我複製的蠕蟲程式CanisterWorm，並透過罕見的機制進行通訊

2026-03-24

新聞 | Bitrefill | 加密貨幣 | Lazarus | BlueNoroff

加密貨幣禮品卡商城Bitrefill疑遭北韓Lazarus攻擊，舊憑證與祕密快照成入侵跳板

Bitrefill公布3月遭駭報告，指攻擊起於員工筆電遭入侵，波及部分資料庫與加密貨幣錢包，約18,500筆購買紀錄遭存取，官方尚無法確認攻擊來源，但研判與北韓駭客組織過往手法有多處相似

2026-03-24

新聞 | Claude Code Channels | Anthropic

Anthropic公布Claude Code Channels，開發人員可用Telegram、Discord和Claude溝通

Claude Code Channels讓開發人員可透過Telegram與Discord直接下指令，即使不在電腦前，也能遠端操作部署流程與接收回報

2026-03-24

新聞 | computer use | Claude Cowork | Claude Code | Anthropic

Anthropic讓Claude接管滑鼠鍵盤，AI代理人正式進入桌面

在Claude Cowork與Claude Code中推出Computer Use功能，讓AI可直接透過滑鼠、鍵盤與螢幕操作電腦，完成開啟檔案、瀏覽網頁與執行開發工具等任務

2026-03-24

新聞 | 馬自達 | Mazda | 資安事件 | 資料外洩 | 供應鏈資安

馬自達倉儲資訊系統遭駭，外洩員工、合作夥伴資料

日本汽車大廠馬自達（Mazda）倉儲管理系統遭駭，692筆員工與合作夥伴資料外洩，恐成為釣魚攻擊目標

2026-03-24

新聞 | Langflow | CVE-2026-33017

Langflow重大漏洞甫公布就遭到利用

資安公司Sysdig發現，在Langflow開發工程團隊公布重大風險漏洞CVE-2026-33017之後，20個小時後就有人開始試圖尋找存在漏洞的伺服器，試圖從事挖掘環境變數與其他機敏資料

2026-03-24

新聞 | Langflow | CVE-2026-33017

大型語言模型開發工具Langflow存在重大漏洞，未經驗證的攻擊者可用於執行任意程式碼

圖像化大型語言模型（LLM）開發工具Langflow存在重大等級的資安漏洞CVE-2026-33017，攻擊者可在未經身分驗證的狀態下，建立公開的工作流程，從而執行任意的程式碼，甚至能進一步讀寫任何檔案、洩露環境變數、橫向移動

2026-03-24

新聞 | GoogleCloud | Gemini | 暗網 | 資安 | 威脅情報 | AI資安

Google將Gemini AI放到暗網蒐集情報

透過每日蒐集並分析數百萬則貼文，結合資安專家產出企業專屬報告，不只揭露外洩資料與攻擊討論，更可解析攻擊手法並提前預警

2026-03-24

新聞 | Trivy | TeamPCP | 竊資軟體 | GitHub Actions | Docker Hub | Container | CanisterWorm

程式碼弱點掃描工具Trivy遭供應鏈攻擊，駭客透過GitHub Actions散布竊資軟體

資安研究員Paul McCarty、資安公司Socket、Wiz、Aikido針對開源程式碼漏洞掃描工具Trivy供應鏈攻擊提出警告，維護此工具的資安公司Aqua Security也說明後續的處理情形，並指出駭客已試圖發動第二波攻擊

2026-03-24

新聞 | FCC | 資安 | 供應鏈安全 | 路由器 | 網通設備 | 國安風險

美國擴大供應鏈管制，外國製路由器納入國安風險清單

FCC宣布消費型路由器將納入國安風險審查，未來特定來源或具資安疑慮設備，恐被列入Covered List，無法取得認證、限制進入美國市場

2026-03-24