人工智慧代理:下一波身分暗物質浪潮-強大、隱形且不受管理2026.03.04人工智慧2026 年企業面臨的新興威脅:AI 代理人(AI Agents),這些自主系統正成為資安視線外的「暗物質」,因缺乏有效身分管理與治理,可能成為駭客攻擊的新破口。
Android 發布了針對高通零日漏洞的補丁,該漏洞已被攻擊者利用2026.03.04資安漏洞分析 Google 近期修補的 Android 零日漏洞(如 CVE-2026-21385),探討其對 Qualcomm 晶片組的影響、攻擊路徑及企業級防禦建議,協助台灣應用軟體開發者與使用者提升行動安全防護能力。
暴力破解攻擊如何揭露勒索軟體基礎設施網路2026.03.05資訊安全解析 Huntress 研究團隊如何從一次看似常規的 RDP 暴力破解警報出發,追蹤並揭露一個龐大的全球勒索軟體服務化 (RaaS) 生態系。
Mail2Shell 零點擊攻擊讓駭客能夠劫持 FreeScout 郵件伺服器2026.03.05資安漏洞剖析 FreeScout 平台之 Mail2Shell 零點擊攻擊漏洞(CVE-2026-28289)
思科警告稱,安全 FMC 存在嚴重漏洞,可能導致用戶獲得 root 存取權2026.03.05資安漏洞Cisco 近日發佈最高等級安全警報,針對 Secure Firewall Management Center (FMC) 兩項嚴重漏洞(CVE-2026-20079 與 CVE-2026-20131)進行修補。
間諜軟體層級的 Coruna iOS 漏洞利用工具包現已被用於加密貨幣盜竊攻擊2026.03.05資安漏洞解析新型 iOS 漏洞利用工具包 Coruna(又稱 CryptoWaters)。該工具包集成了 23 個漏洞,專門針對舊版 iOS 設備進行大規模感染,並已從國家級監控演變為金融詐騙工具,旨在竊取用戶的加密貨幣錢包與敏感資訊。