SAS擴充自家平臺代理AI能力，推特定產業AI助理、MCP Server供外部LLM呼叫

SAS擴充自家分析平臺SAS Viya的代理型AI功能，主打2大新能力：內嵌於分析工作流程的AI助理系列SAS Viya Copilot、讓外部AI代理呼叫SAS分析能力的MCP Server。他們也打造一款人人可用的AI代理加速器Agentic AI Accelerator，來降低不同專業技能人員建置AI代理的門檻。

新聞 | WordPress.com | MCP | AI代理 | OAuth 2.1 | 內容管理

WordPress.com開放AI代理寫入網站內容，自然語言可管理文章與頁面

WordPress.com擴充MCP寫入能力，讓外部AI代理可在用戶確認後建立、更新或刪除文章與頁面，並管理留言、分類標籤及圖片描述

2026-03-23

新聞 | 資安日報

【資安日報】3月23日，Oracle發布Identity Manager例外更新引起關注

上週末Oracle發布緊急公告，針對身分驗證管理平臺Identity Manager與網路服務管理平臺Web Services Manager推出更新，修補重大漏洞CVE-2026-21992，不過並未進一步說明其他細節

2026-03-23

新聞 | 貸款 | 電信數據 | 將來銀行 | 中華電信

將來銀行與中華電信聯手，中華用戶可以電信繳費紀錄作為銀行線上貸款評估參考

將來銀行與中華規信合作，中華用戶至將來銀行線上申請貸款，可選擇同意提供電信繳費紀錄，讓缺乏金融信用數據的金融小白，可以電信繳費紀錄申請信貸。

2026-03-23

新聞 | ZIP headers | custom loader

研究人員揭露可繞過防毒偵測的Zombie ZIP手法

修改壓縮檔ZIP標頭可能造成防毒偵測誤判，使用者須注意特殊格式的壓縮檔案

2026-03-23

新聞 | Oracle | Oracle Identity Manager | Oracle Web Services Manager | Fusion Middleware | CVE-2026-21992

Oracle推送緊急更新，修補Identity Manager重大漏洞

上週末Oracle發布資安公告，呼籲Identity Manager與Web Services Manager用戶修補資安漏洞CVE-2026-21992，由於已有Identity Manager漏洞在修補前就遭到利用的前例，IT人員應儘速採取行動因應

2026-03-23

新聞 | Jenkins | Continuous Integration/Continuous Deployment | CI/CD

Jenkins修補重大漏洞，開發環境若不更新恐遭遠端程式碼執行攻擊

壓縮檔處理與WebSocket驗證缺陷可能導致Jenkins開發測試環境暴露風險，使用者須盡速升級

2026-03-23

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 供應鏈攻擊 | DarkSword | GlassWorm | Stryker

【資安週報】0316~0320，iOS漏洞利用工具DarkSword再度成為資安圈焦點

上週最受到矚目的資安新聞，應該就屬iOS漏洞利用工具DarkSword，相關的發現由3家公司共同發表，而且，同樣也出現被用於實際攻擊行動的情況。這個工具包很容易讓人聯想到兩週前Google公布的另一個工具包Coruna，其共通點在於，它們收錄的漏洞都能組合成完整的攻擊鏈

2026-03-23

新聞 | 圖靈獎 | Charles Bennett | Gilles Brassard | BB84 | 量子密碼協定 | QKD

2025圖靈獎頒給量子資訊研究先驅，Charles Bennett與Gilles Brassard共同獲獎

ACM公布2025年圖靈獎，由IBM Research的Charles Bennett與蒙特婁大學的Gilles Brassard獲獎，表彰兩人奠定量子資訊科學基礎，並以BB84等研究推進量子密碼、安全通訊與計算理論發展

2026-03-23

新聞 | Amazon | 物流機器人 | Rivr

Amazon收購AI送貨機器人新創業者Rivr

電商巨頭Amazon買下瑞士AI物流機器人新創Rivr，加速布局最後一哩路配送。其四足輪式機器人可爬樓梯、直送家門，突破傳統送貨機器人只能在人行道運作的限制

2026-03-23

新聞 | 釣魚攻擊 | phone phishing attack

Aura證實資料外洩事件，近90萬筆客戶聯絡資料遭未授權存取

攻擊者透過語音釣魚入侵身分防護服務商Aura員工帳號，導致客戶行銷聯絡資料外洩，但核心服務與敏感資料未受影響

2026-03-23

新聞 | AI資安 | Perplexity | PerplexityComet | 釣魚攻擊 | 生成式AI | AI瀏覽器

研究人員藉由AI推理行為降低瀏覽器防護，誘騙Perplexity Comet存取釣魚網頁

資安業者Guardio揭露，攻擊者可觀察Perplexity Comet如何一步步分析網頁、截圖並判斷安全性，再據此調整詐騙網站內容，僅用4分鐘就成功繞過Comet的安全判斷機制

2026-03-23

新聞 | 商用即時通訊軟體 | 釣魚攻擊 | Phishing

FBI警示Signal通訊軟體釣魚攻擊與俄羅斯情報機構有關，已入侵數千個帳號

攻擊者繞過通訊軟體加密機制，改以社交工程誘騙與劫持用戶帳戶

2026-03-23