| iThome

Fortinet修補的防火牆單一登入（SSO）漏洞傳出遭到利用！資安公司SentinelOne揭露有人利用CVE-2025-59718、CVE-2025-59719，以及CVE-2026-24858滲透防火牆的資安事故，得逞後攻擊者進一步存取受害組織的網路環境與AD，並部署遠端管理工具進行控制

美國醫療資訊暨管理系統協會HIMSS執行長Hal Wolf在全球最大的醫療科技盛會HIMSS26中指出，AI已用於提升病床利用率、人力配置與供應鏈效率等營運管理層面，但成功導入仍需同步調整流程並納入護理人員參與。隨著AI推動資料互通架構成熟，未來，醫療創新有望擺脫孤島式創新。

2026-03-11

Google Cloud指出，2025下半年雲端攻擊明顯加速，第三方軟體漏洞已超越憑證問題成為主要入口，身分濫用與CI/CD信任鏈攻擊同步升溫，企業要是仍靠人工修補與事後調查，已難追上攻擊速度與資料外洩風險

2026-03-11

微軟向美國法院提交法庭之友意見書，聲援AI公司Anthropic，支持其要求暫時阻止美國國防部將其列為供應鏈風險的臨時限制令

2026-03-11

阿里巴巴研究團隊在論文中揭露，AI代理人在訓練過程中可能出現未預期的偏差行為，例如未經提示便嘗試存取外部網路資源，甚至利用分配的GPU資源進行加密貨幣挖礦

2026-03-11

AMI表示將以「世界模型（World Models）」為核心開發下一代AI系統，目標打造能理解物理世界、具備記憶、推理與規畫能力的通用AI，被視為生成式AI之後的重要技術方向

2026-03-11

Google將Gemini整合進Docs、Sheets、Slides與Drive，讓用戶可從Gmail、檔案與網頁蒐集資料，自動生成文件、試算表與簡報，並透過AI Overview快速取得檔案重點摘要

2026-03-11

電信公司Lumen公布專門針對華碩路由器的殭屍網路KadNap，半年內已綁架逾1.4萬臺裝置，其中美國超過半數最多，但臺灣、香港、俄羅斯也是感染情況較嚴重的國家

2026-03-11

關聯式資料庫結合大規模記憶體叢集，打造統一的記憶體運算平臺

2026-03-11

資安公司ESET指出，俄羅斯駭客組織APT28（Fancy Bear、Forest Blizzard、Sofacy）近兩年再度打造專屬後門程式BeardShell、鍵盤側錄程式SlimAgent，並使用大幅修改的開源滲透測試框架Covenant建立備用C2通訊

2026-03-11

在本週SAP發布的3月例行更新（Security Patch Day）當中，危險程度最嚴重的漏洞是CVE-2019-17571，此漏洞存在於Quotation Management Insurance（FS-QUO）的Log4j元件，CVSS風險達到9.8分，相當危險

2026-03-11

Nvidia宣布與AI新創Thinking Machines Lab建立多年合作，Thinking Machines Lab將部署至少1GW的下一代Vera Rubin系統訓練前沿AI模型，Nvidia同時對該公司進行未公開金額投資

2026-03-11

本週微軟發布3月例行更新（Patch Tuesday），修補83個漏洞，其中較值得留意的是，有部分SQL Server和.NET資安漏洞，在微軟提供修補程式前就被公開，有可能成為攻擊者試圖利用的目標

2026-03-11