APT28與CVE-2026-21513 MSHTML零日漏洞有關，該漏洞在修補之前被利用2026.03.03資安漏洞分析俄羅斯駭客組織 APT28 如何利用 Microsoft MSHTML 框架中的 CVE-2026-21513 零日漏洞進行攻擊
APT37駭客利用新型惡意軟體入侵隔離網路2026.03.02資訊安全分析北韓駭客組織 APT37 發起的 Ruby Jumper 攻擊行動，揭露其如何利用新型 Ruby 惡意工具鏈（包括 RESTLEAF、THUMBSBD 等）跨越物理隔離網路（Air-Gapped）進行數據竊取與間諜活動，為企業與政府提供關鍵的安全防禦參考。
利用人工智慧輔助的憑證攻擊 FortiGate 設備可能使 OT 網路面臨勒索軟體攻擊2026.03.02資安風險討俄語駭客組織如何利用生成式 AI 輔助，對全球逾 600 台 FortiGate 設備發動大規模憑證攻擊。
Entra ID OAuth 授權可授予 ChatGPT 存取電子郵件的權限2026.03.02人工智慧析了駭客如何利用 Microsoft Entra ID 的 OAuth 授權機制，假借 ChatGPT 等合法 AI 工具之名，誘騙用戶授予 Mail.Read 權限，進而繞過 MFA 實現對企業電郵的長期監控與數據外洩，並提供針對性的偵測與防禦建議。
原本無害的GoogleAPI金鑰現在會洩漏Gemini AI的資料2026.03.02人工智慧探討 Google Cloud API 金鑰因 Gemini API 啟用而產生的權限提升風險，分析攻擊者如何利用公開金鑰存取私有數據並造成高額帳單損失，並提供企業防禦與修復建議。
影子人工智慧無所不在，發現並保護資料安全的方法2026.03.02人工智慧面對企業內部 AI 工具無序擴張？Nudge Security 提供完整的 AI 資產清單與持續偵測技術，協助掌握 OAuth 權限、自動化安全審查 17.5 萬家供應商，並即時實施 AI 使用政策。
第三方補丁與我們共同的業務足跡 (Business Footprint We All Share)2026.03.02資安管理透過探討「常見工具」的普遍性、版本漂移風險以及攻擊者的心理戰術，揭示自動化補丁管理在維護企業數位足跡安全中的核心地位。
OpenClaw中的ClawJacked漏洞可能導致網站劫持AI代理2026.03.02AI關聯漏洞分析駭客如何利用 WebSocket 與 Localhost 信任機制劫持 AI 助手，並探討在 AI 驅動的自動化時代，企業應如何重新審視身分安全與端點防護策略。