| iThome

Google、微軟、Amazon與Meta等科技巨頭簽署協議以共同對抗網路詐騙

根據全球反詐騙聯盟調查，2025年全球詐騙損失高達4,420億美元，在聯合國全球反詐騙高峰會上，Google、微軟、Amazon、Meta等企業簽署打詐協議，將共享威脅情報、協調防禦措施並推動AI偵測技術，以共同打擊跨國詐騙犯罪

新聞 | nown Exploited Vulnerabilities Catalog | KEV | FTP

CISA警告Wing FTP資訊外洩漏洞已被用於攻擊，要求用戶盡速更新修補

Wing FTP資訊外洩漏洞列入已知利用漏洞清單，用戶需盡速更新至7.4.4以上版本

2026-03-17

新聞 | 美伊戰爭 | Stryker | Handala | Microsoft Intune

駭客組織Handala攻擊美國醫療科技公司Stryker，傳出透過遠端裝置管理平臺抹除8萬臺裝置

一週前美國醫療科技公司Stryker遭駭，親伊朗的駭客團體Handala宣稱他們抹除20萬臺電腦、伺服器，以及行動裝置，本週資安新聞媒體取得知情人士的說法，駭客濫用該公司的雲端端點管理平臺Intune，抹除近8萬臺裝置的資料

2026-03-17

Chrome DevTools MCP新增自動連線功能，可接手既有瀏覽器工作階段除錯

Chrome替DevTools MCP Server加入自動連線功能，讓程式開發代理可直接連到使用中的瀏覽器工作階段，續用既有登入狀態並接手DevTools除錯脈絡

2026-03-16

新聞 | AI代理 | 設計 | 規格文件 | MCP | Figma | Uber

Uber用AI代理自動寫設計文件，幾分鐘就生成完整的元件規格文件

Uber最近打造一套AI代理系統uSpec，可透過MCP讓AI代理讀取Figma設計檔、自動生成元件規格文件，把可能需要幾周才能完成的元件規格文件維護工作，縮短為幾分鐘。

2026-03-16

新聞 | PQC | data visibility

企業過半敏感雲端資料仍未加密，Thales調查報告發出警示

超過3成企業未能掌握敏感資料位置與程度，缺乏保護敏感資料的基礎

2026-03-16

新聞 | 資安日報 | 新美齊

【資安日報】3月16日，歐美多國合作圍剿常駐型代理伺服器網路SocksEscort

上週美國與歐洲6個國家聯手，破壞常駐型代理伺服器（Residential Proxy）網路SocksEscort的運作，此網路規模龐大，範圍遍及163個、已滲透近37萬臺路由器及物聯網裝置

2026-03-16

新聞 | 電腦視覺（computer vision） | 生成式AI

Solidigm進軍電腦視覺檢測應用領域，推出Luceta AI視覺軟體

固態儲存廠商Solidigm透過AI技術強化電腦視覺檢測能力，改善工業品管與異常偵測

2026-03-16

蠕蟲程式GlassWorm於Open VSX市集從事新一波攻擊，濫用延伸套件相依性躲過套件審核流程

資安公司Socket、Aikido針對近期的蠕蟲GlassWorm攻擊提出警告，駭客在一個多月的時間裡於Open VSX套件儲存庫上架超過70個有問題的套件，攻擊範圍更擴及NPM和GitHub

2026-03-16

新聞 | Go 1.26 | go fix | API搬遷

Go 1.26新版go fix可自動改寫舊函式呼叫，加速API搬遷

Go 1.26重寫go fix子命令，加入原始碼層級內嵌器，可依//go:fix inline規則自動改寫舊API呼叫、型別與常數參照，協助開發者安全搬遷程式碼

2026-03-16

【資安週報】0309~0313，時代力量個資外洩事件突顯CRM系統管理疏漏風險

回顧2026年3月第一星期資安新聞，國內以時代力量個資外洩事故引發社會高度關注；在國際方面，美國白宮推出的《2026年川普總統美國網路戰略》，預告全球網路對抗將進入更活躍的新局面。此外，本週技術焦點還包括在臺盛大舉行的國際密碼學盛會RWC 2026，以及我們針對OWASP Agentic AI十大風險指南的深度解析

2026-03-16

新聞 | 釣魚網站 | 員工資料外洩

星巴克內部系統遭遇入侵,數百名員工資料外洩

攻擊者站入侵星巴克內部平臺，造成數百名員工個人敏感資料洩露

2026-03-16

新聞 | OpenSSL | GSSAPI

OpenSSH存在GSSAPI金鑰交換導致服務中斷漏洞

Linux遠端存取工具OpenSSH存在金鑰交換機制修補缺陷漏洞，須盡速更新修補程式

2026-03-16

1
2
3
4
5
6
7
8
9
…
下一頁 ›