Meta平臺占今年1至4月詐騙案件高達8成以上，政府要求強化演算法從源頭攔截詐騙訊息

根據官方統計，今年1至4月的詐騙事件中，高達8成涉詐案件與Meta旗下Facebook、Instagram與Threads等平臺有關，造成的財損超過13億元，打詐指揮中心要求Meta採取更積極作為，如修改演算法，建立重覆內容識別機制，第一時間攔截已知的詐騙內容。

新聞 | Meta | Assured Robot Intelligence | 機器人 | 實體AI

Meta買下專門開發機器人AI模型的Assured Robot Intelligence

Assured Robot Intelligence兩位共同創辦人分別具備機器人專家與Nvidia研究員背景，專門開發應用於人形機器人的AI模型，讓機器人理解、預測並適應人類行為

2026-05-04

新聞 | 端點安全 | CVE-2026-5402 | CVE-2026-5403 | CVE-2026-5405 | CVE-2026-5656 | rce

Wireshark發布4.6.5版修補逾40項漏洞，AI輔助通報加速風險揭露與修補

多項協定解析與編碼元件存在缺陷，可能導致當機或遠端程式碼執行攻擊

2026-05-04

新聞 | ProxyLogon | 中國駭客 | Shadow-Earth-053 | Shadow-Earth-054

中國駭客鎖定亞洲政府機關與北約國家，利用Exchange與IIS主機弱點進行滲透

趨勢科技發現新的中國駭客組織Shadow-Earth-053，並指出這些駭客入侵受害組織的主要管道，就是Exchange與IIS伺服器的已知漏洞，其中包含5年前揭露的ProxyLogon

2026-05-04

新聞 | 資料外洩 | 原始碼 | Trellix

資安公司Trellix傳出原始碼遭未經授權存取

近日資安公司Trellix透露有部分原始碼儲存庫遭未經授權存取的情況，不過對於影響的範圍等其他細節，該公司並未說明

2026-05-04

新聞

美國戰爭部與8大科技巨頭簽署AI協議，Anthropic遭排除在外

美國戰爭部計畫將OpenAI等業者的AI解決方案整合至最高機密等級網路環境，應用於情報資料整合、戰場態勢感知，以及輔助指揮決策

2026-05-04

新聞 | MITRE | MITRE ATT&CK | MITRE F3 | 防詐政策 | 金融詐欺 | 詐騙

借鏡ATT&CK經驗，MITRE發表F3反詐欺框架

協助金融機構串聯阻詐與資安團隊，MITRE發布反詐欺框架MITRE Fight Fraud Framework（F3），將詐欺流程拆解為可共享的戰術與技術語言，並期望在未來將其適用範圍由金融領域擴展至多元產業

2026-05-04

新聞 | Anthropic | ClaudeSecurity | AI資安

Anthropic公布Claude Security供企業掃描漏洞

Anthropic推出Claude Security公開測試版本，主打可掃描企業程式碼中易被AI濫用的漏洞，並提供修補建議與支援整合資安工具

2026-05-04

新聞 | 英國NCSC | SilentGlass | 顯示連線安全 | 端點安全

螢幕連線也可能被駭？英國NCSC授權新型HDMI/DP硬體防護技術

螢幕連線只能是單純的輸出通道？英國國家網路安全中心（NCSC）於4月22日發表全球首款授權商用硬體SilentGlass，鎖定HDMI與DisplayPort介面主動阻擋惡意行為，已授權英國新創Goldilock Labs量產與銷售

2026-05-04

新聞 | 端點安全 | cPanel & WHM | CVE-2026-41940

cPanel重大漏洞釀災！勒索軟體Sorry已濫用此弱點對多個網站發動攻擊

許多網站主機代管業者採用的Linux系統管理軟體存在重大漏洞CVE-2026-41940，除了前幾天已被證實有漏洞濫用活動，現在更被發現有勒索軟體藉此部署可加密大量檔案的惡意程式，已有不少網站遭殃，網頁頂端直接被攻擊者置入勒索說明

2026-05-03

新聞 | 端點安全 | CVE-2026-41940 | cPanel & WHM

cPanel重大漏洞出現濫用的概念驗證框架，全球網際網路尚有兩萬多臺伺服器遭駭

cPanel與WHM的重大漏洞CVE-2026-41940揭露後，除了被美國政府證實漏洞濫用活動趨於活躍，也有研究員發表濫用漏洞的概念驗證框架，Shadowserver基金會也警示網際網路已有上萬臺系統遭駭

2026-05-02

新聞 | AI資安 | 先進AI模型

對抗先進AI模型帶來的資安威脅態勢急速惡化，AI紅隊平臺新創廠商Armadin與兩大資安公司宣布合作

2025年成立的AI資安新創公司Armadin，本週與CrowdStrike、Palo Alto Networks宣布合作，原因是為了共同對抗先進AI模型導致攻擊門檻大幅降低的威脅態勢，兩大資安廠商結合Armadin發展的AI紅隊模擬平臺，分別針對企業內部環境與外部攻擊面強化防護

2026-05-02

新聞 | Ubuntu | DDoS | 網站安全

Ubuntu與Canonical網站疑似遭遇DDoS攻擊而停擺

全球廣泛使用的Linux發行版Ubuntu與其維護廠商Canonical，目前正面臨旗下多個網站停擺的狀況，疑似遭到親伊朗的駭客組織發動DDoS攻擊

2026-05-02