熱門新聞

資安業者Arconis揭露新型態ClickFix網釣攻擊手法「JackFix」，攻擊者鎖定想要瀏覽成人網站的使用者而來，一旦他們為了觀看網站內容進行點選，螢幕就會被瀏覽器畫面覆蓋，顯示假的Windows更新，要求用戶依照指示操作

微軟推出開源Microsoft Agent Framework，整合原先的代理開發工具Semantic Kernel與AutoGen，簡化多代理人工智慧系統開發與部署，支援MCP、A2A與OpenAPI互通

臺灣證券交易所在1月發布新版「上市公司重大訊息發布應注意事項參考問答集」，明確規範資安事件之「重大性」標準，不只明訂核心系統、官網遭駭，也涵蓋DDoS、個資外洩。最近3月，金管會也公開預告此事，而櫃買中心也在3月8日發布相關修訂，讓外界更瞭解重大訊息處理程序法規，對於資安重訊發布的執行與判斷

近年來，國外許多政府開始要求軟體供應商建立SBOM軟體物料清單，就連臺灣食藥署也有相關要求。國際自動化協會臺灣分會會長林上智歸納了企業SBOM在應用和實務上常見的六大挑戰和迷思，並提出應對的建議。

一起火災竟癱瘓韓國政府三分之一線上資訊業務與服務，迄三周以來仍只復原5成，顯示既有資料中心架構在鋰電池應用，與備援機制方面的不足與新需求

一個月前發布緊急更新的Windows Server Update Services（WSUS）重大漏洞再傳攻擊行動，有中國APT駭客搭配公用程式curl及certutil，於Windows Server植入惡意程式ShadowPad

原本Cloudflare以為大規模服務異常是遭到DDoS攻擊，結果是內部變更資料庫系統權限的一系列操作，所引發的雪球效應

上週末加拿大政府下令，基於國家安全考量，要求海康威視加拿大分公司（Hikvision Canada Inc.）終止所有在加拿大的營運，並關閉在加拿大的業務，加拿大政府機關與國營企業也禁止採購、使用該廠牌設備

蘋果宣布watchOS 26新增血壓量測功能，並將獲得歐美主管機關的上市許可

OpenAI強調GPT-5.1-Codex-Max可處理逾24小時的程式開發任務，同時改善以往Codex在Windows與Mac間的效能落差

根據《資通安全署資安月報》統計，有三成的威脅來自於社交工程或資料收集，許多駭客從傳統的釣魚郵件到利用AI的深偽技術，創造更擬真的詐欺情境，並利用民眾的信任、恐懼和好奇心，進而做到竊取資料、騙取金錢以及控制電腦

微軟宣布Visual Studio 2026採持續更新模式，每月推出功能更新、每年固定發行年度版，並獨立管理IDE與建置工具的生命周期