| iThome

資安公司BlueVoyant揭露駭客組織Storm-1811（STAC5777、Blitz Brigantine）最新一波活動，他們冒充受害企業的IT支援人員，對員工進行郵件轟炸、再透過微軟Teams聲稱能協助排除異常，藉此於電腦植入後門程式A0Backdoor

41%受訪企業認為公有雲服務商防護工具不足，63%導入物件防寫鎖定保護資料

2026-03-10

資安公司Palo Alto Networks揭露新的中國駭客組織CL-UNK-1068，這些駭客從2020年開始從事網路間諜活動，範圍遍及南亞、東南亞，以及東亞地區，針對多種類型的關鍵基礎設施（CI）發動攻擊

2026-03-10

微軟推出Copilot Cowork，並將Anthropic的Claude Cowork背後技術整合進Microsoft 365 Copilot，讓Copilot可依郵件、會議、訊息與檔案脈絡，規畫並推進多步驟任務

2026-03-10

駭客用AI打造惡意程式的攻擊行動，出現新的手法，有人以生成大量惡意程式對目標企業組織進行疲勞轟炸的策略，試圖讓資安防禦系統難以建立固定的偵測規則，來達到增加攻擊成功機率的目的

2026-03-10

愛立信（Ericsson）近日通報美國監管機構，因第三方供應商系統遭未授權存取，導致其美國分公司客戶與員工個資外洩，其中有4千多名德州居民受影響

2026-03-10

OpenAI宣布收購AI安全測試工具Promptfoo，將其技術整合進企業AI平臺OpenAI Frontier，強化AI代理人在開發與部署過程中的安全測試與風險評估能力

2026-03-10

Cloudflare將後量子加密技術擴展到IPsec服務與Cloudflare One設備

2026-03-10

荷蘭國防情報及資訊安全機關發布資安警告，指出俄羅斯駭客正透過Signal與WhatsApp發動釣魚攻擊，鎖定政要、軍事人員與官員帳號

2026-03-10

資安公司Zenity發現AI瀏覽器Perplexity Comet的資安漏洞，攻擊者有機會藉此操控AI代理並讀取本機檔案。值得留意的是，這項漏洞還能造成其他危害，Zenity展示可用於挾持用戶的1Password帳號

2026-03-10

資安公司Zenity發現AI瀏覽器Perplexity Comet的資安漏洞，攻擊者利用間接提示注入手法就有機會操控AI代理，從而讀取本機檔案，過程中完全無須使用者進行互動

2026-03-10

美國國防部將AI公司Anthropic列為供應鏈風險（SCR）引發爭議，Anthropic已向聯邦法院提起訴訟，指控政府濫用裁量權並違反憲法

2026-03-10

賽門鐵克與Carbon Black威脅獵捕團隊指出，在美國與以色列正式對伊朗發動軍事攻擊之前，伊朗駭客組織MuddyWater（該團隊稱Seedworm）已在2月初入侵多個美國企業組織，企圖在軍事衝突前夕建立情報蒐集管道

2026-03-10