| iThome

微軟2月修補的MSHTML資安漏洞遭到俄羅斯駭客APT28利用

針對上個月微軟公布及修補的MSHTML框架安全功能繞過漏洞CVE-2026-21513，資安公司Akamai著手分析與調查發現，俄羅斯駭客組織APT28將其用於實際攻擊行動，透過惡意LNK檔案作為觸發漏洞的媒介

2026-03-04

Arctic Wolf | Sevco Security | 曝露資產平臺視覺化

資安公司Arctic Wolf宣布買下暴露資產平臺視覺化公司Sevco Security

資安公司Arctic Wolf近日宣布買下資產平臺視覺化新創公司Sevco Security，並指出他們將會把有關技術整併到旗下的資安平臺Aurora，讓用戶根據優先順序對資安風險進行回應

2026-03-04

Ivanti Connect Secure遭到惡意軟體Resurge攻擊，駭客採用網路層級手段迴避偵測

美國網路安全暨基礎設施安全局（CISA）近日取得惡意軟體Resurge檔案進行分析並提出警告，此惡意軟體被植入受害的Ivanti Connect Secure（ICS）之後，可能會處於休眠狀態而避免被發現，因此現在仍可能有許多ICS系統已遭感染，但企業組織尚未察覺有異

2026-03-04

資安日報

【資安日報】3月4日，駭客借助AI入侵大量部署於企業分支辦公室Fortinet防火牆，滲透整個公司的網路環境

針對日前Amazon揭露的大規模Fortinet防火牆攻擊事故，有研究人員發現，駭客藉由分支辦公室的防火牆設備，成功滲透包含總公司在內的網路環境，最終試圖竊取備份系統與NAS設備的資料

2026-03-04

Langflow | CVE-2026-27966 | 提示詞注入 | rce | LangChain

低程式碼AI平臺Langflow存在遠端RCE漏洞，提示詞注入可致伺服器遭遠端接管

低程式碼AI平臺Langflow被發現存在CVE-2026-27966重大漏洞，CSV代理節點預設允許危險程式碼，攻擊者可用提示詞注入執行Python與作業系統指令，接管伺服器

2026-03-04

Zoom | Teramind | Microsoft Store | 監控工具

駭客假借Zoom更新名義對Windows用戶下手，意圖植入監控工具進行後續活動

有人假借Zoom視訊會議為誘餌，於使用者電腦以Zoom應用程式更新的名義，偷偷地部署合法的企業級遠端監控工具Teramind，藉此監控受害者的一舉一動及進行控制

2026-03-04

開源AI資安平臺CyberStrikeAI遭濫用，駭客用於大規模攻擊Fortinet防火牆

資安公司Team Cymru指出，Amazon公布的大規模Fortinet防火牆攻擊活動，從事活動的駭客利用資安測試平臺CyberStrikeAI，然而該工具的背景並不單純，因為其開發工程團隊疑與中國國家安全部（MSS）、中國資安公司知道創宇（Knownsec）有所往來

2026-03-04

汽車輪胎壓力監測系統的訊號廣播未加密恐遭長期追蹤，豐田、賓士等品牌車款有隱私外洩風險

西班牙資安研究機構IMDEA研究指出，現代車輛使用的TPMS輪胎壓力監測系統未加密廣播識別碼，攻擊者僅需約100美元設備，就能在50公尺範圍內長期蒐集訊號並還原車輛行蹤

2026-03-04

俄羅斯駭客組織APT28發動MacroMaze行動，濫用合法Webhook與Word巨集鎖定西歐與中歐目標

西班牙資安業者S2 Grupo發布研究報告指出，俄羅斯背景駭客組織APT28發動「MacroMaze行動」，濫用合法Webhook服務與Word巨集，鎖定西歐與中歐政府及組織

2026-03-04

AWS | 2026年3月美伊衝突IT停擺

AWS中東資料中心服務中斷災情仍持續，修復作業已有進展

因戰事導致的AWS中東地區服務中斷，已恢復部分基礎服務，仍建議用戶遷移

2026-03-04

Google發布Android更新修補高通晶片組零時差漏洞

3月Android安全更新一口氣修補129項漏洞，其中包含影響高通Snapdragon晶片的CVE-2026-21385高風險漏洞，Google表示已觀察到攻擊者濫用跡象，可能導致記憶體毀損

2026-03-04

攻擊者透過駭入分支辦公室的Fortinet防火牆，目的是滲透整個公司的網路環境，企圖竊取備份系統與NAS設備資料

針對駭客濫用AI從事大規模Fortinet防火牆攻擊的事故，資安研究員根據駭客伺服器存放的資料還原發生過程，指出他們透過分支辦公室的防火牆滲透到總公司，最終打算對威聯通（QNAP）NAS設備與Veeam備份伺服器下手

2026-03-04

Google宣布Chrome穩定版與Beta版9月起改為每2周更新一次

自今年9月起Google調整Chrome發布節奏，穩定版（Stable）與Beta版改為每2周發布一次，以加快新功能與安全修補的推出速度，首個採用新周期的版本為9月8日推出的Chrome 153

2026-03-04

駭客濫用DeepSeek與Claude對Fortinet防火牆發動大規模攻擊，相關活動可追溯至去年12月

針對近期Amazon揭露的大規模Fortinet防火牆攻擊事故，有研究人員公布新的發現，駭客至少運用兩種大型語言模型從事攻擊，其中他們使用DeepSeek分析偵察資料並生成攻擊流程，並透過Claude打造作案工具

2026-03-04

資安日報

【資安日報】3月3日，抗議移民機關執法過當，駭客從美國國土安全部竊取合約資料

在美國正式對伊朗發動攻擊之後，美國國內也相當不平靜！近日有駭客團體滲透美國國土安全部（DHS）的資料庫，目的是抗議移民海關執法局（Immigration and Customs Enforcement，ICE）執法過當的問題

2026-03-03