| RedHat | Azure | SQLServer2025 | RHEL

紅帽支援RHEL執行SQL Server 2025整合Azure管理延伸模組,強化授權彈性與可視性

企業可在Azure虛擬機器上,以RHEL 10執行SQL Server 2025,並整合SQL IaaS Agent Extension強化授權管理與監控資訊的可掌握性

2026-04-14

| RedHat | 紅帽 | OpenShift | Kubernetes | K8s

Red Hat發布OpenShift 4.21,整合AI、容器與虛擬化於單一平臺並強化GPU資源調度

將AI、容器與虛擬化工作負載整合於同一基礎架構,並透過動態資源配置機制強化GPU資源調度能力,以提升混合雲環境下的整體資源使用效率

2026-04-14

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體攻擊 | AI資安

【資安週報】0407~0410,Claude Mythos預覽版的自主漏洞發現能力,直逼頂尖人類駭客

回顧2026年4月清明連假後一週的資安新聞,全球資安防禦計畫Project Glasswing的啟動最受關注,因為Anthropic推出的Mythos模型已能自主發現並利用數千個零時差漏洞,展現AI資安時代的新局面;全球掀起簡訊OTP禁用潮同樣引發全球高度關注,印度與阿拉伯聯合大公國(UAE)的限制政策也於2026年4月正式生效

2026-04-13

| 微軟 | Foundry Local | 裝置端AI | ONNX Runtime

微軟Foundry Local正式版發布,支援將本地AI推論整合進應用程式

微軟宣布Foundry Local進入正式版,提供跨Windows、macOS與Linux的本地端AI推論方案,開發者可透過SDK將本地推論能力納入應用程式,並在裝置端離線執行模型

2026-04-13

| AI助理 | Indirect Prompt Injection

開源監控平臺Grafana修補AI助理功能漏洞,防範提示注入攻擊導致資料外洩

攻擊者可透過惡意提示誘導AI助理繞過安全機制,向外部伺服器傳送敏感資料

2026-04-13

| 碳權 | 碳費 | 臺灣碳權交易所

企業面臨碳費徵收壓力節節升溫,碳權交易機制成減碳調適關鍵工具

臺灣在今年開始實際徵收碳費,高碳排產業如鋼鐵、水泥、石化、能源在5月將繳交碳費,對企業營運帶來實際影響,企業除了提出減量獲取碳費優惠費率之外,國內碳權交易也是另一個減緩碳費衝擊的方法。

2026-04-13

| 資安日報 | 弘塑

【資安日報】4月13日,CPUID網頁被入侵,駭客散布木馬程式STX RAT

上週末硬體監控工具CPU-Z、HWMonitor的供應商CPUID驚傳網站遭到入侵,導致出現帶有惡意程式的應用程式安裝檔,經營者Doc TB也證實此事,並表示很有可能是網站的某個元件遭駭釀禍

2026-04-13

| RAT | STX RAT | 竊資軟體 | Application-Bound Encryption | App-Bound Encryption

木馬程式STX RAT同時具備竊資軟體的功能

資安公司eSentire揭露遠端存取木馬(RAT)程式STX RAT,並指出駭客結合了竊資軟體的功能,可搜刮受害電腦的瀏覽器憑證、Cookie,以及加密貨幣錢包,使其危害變得更加嚴重

2026-04-13

| 預設高權限帳號密碼 | 弱密碼 | Junos OS | Junos OS Evolved

Juniper修補Junos OS網路作業系統多個漏洞,最嚴重漏洞可能導致遠端接管設備

預設高權限密碼與密碼政策失效造成重大風險,部分漏洞可被未驗證攻擊者利用,用戶須儘速更新

2026-04-13

| Amazon | Luna | 串流遊戲

Amazon調整Luna定位,從遊戲平臺轉向訂閱服務

Amazon Luna自2026年4月10日起,停止提供第三方遊戲商店、單獨購買遊戲以及第三方訂閱服務,全面轉向以訂閱制為核心的內容服務

2026-04-13

| CPUID | CPU-Z | HWMonitor | PerfMonitor | PowerMax | 供應鏈攻擊 | 網站攻擊

硬體監控工具開發公司CPUID網頁遭入侵,駭客用來散布惡意軟體STX RAT

知名的硬體監控工具CPU-Z驚傳開發公司CPUID的網站被入侵,導致4月9日至10日下載CPU-Z、HWMonitor等工具的用戶,電腦可能會被植入遠端存取木馬程式STX RAT

2026-04-13

| rce | Code Injection | Improper Input Validation

Apache ActiveMQ修補存在13年的高風險漏洞,未更新可能導致遠端程式碼執行

研究人員透過AI工具發現ActiveMQ輸入驗證漏洞,在特定系統版本上,攻擊者甚至無須通過身分驗證即可入侵,用戶須盡速修補

2026-04-13