產業新訊

iThome 新聞

• CISA警告Citrix NetScaler重大漏洞已被用於攻擊，要求盡速修補 2026-04-01
  美國網路安全與基礎設施安全局（CISA）近日警告，3月下旬揭露的重大漏洞CVE-2026-3055已被實際利用 […]
  張明德
• 思科的AWS金鑰、AI解決方案的原始碼驚傳遭竊，導火線源自Trivy事故外流憑證 2026-04-01
  3月19日，資安公司Aqua Security維護的開源程式碼掃描工具Trivy遭遇供應鏈攻擊，駭客組織Tea […]
  周峻佑
• Vim文字編輯器修補重大漏洞，未更新可能導致遠端執行程式碼 2026-04-01
  在開發與系統管理領域均被廣泛使用的文字編輯器Vim，絕大多數類Unix系統均將其列為標準配備，近日維護這個開源 […]
  張明德
• 技嘉修補Control Center任意檔案寫入漏洞 2026-04-01
  技嘉本週發布軟體更新，修補Control Center一個可能讓駭客寫入任意檔案的高風險漏洞。 GIGABYT […]
  林妍溱
• NPM套件Axios遭遇供應鏈攻擊，駭客鎖定三大平臺散布RAT木馬 2026-04-01
  受到廣泛採用的NPM套件Axios遭遇軟體供應鏈攻擊，引發各界密切關注，甚至傳出OpenClaw用戶也可能受到 […]
  周峻佑
• Google開始開放美國用戶變更Gmail名稱 2026-04-01
  Google週二（3/31）宣布，已開始在美國逐步開放使用者變更Google帳戶的Gmail使用者名稱（即@g […]
  陳曉莉
• Anthropic因內部作業疏失外洩Claude Code程式碼 2026-04-01
  Anthropic旗下AI程式開發工具Claude Code，本週被發現有套件檔遭公開於網路上，公司證實為人為 […]
  林妍溱
• 未註冊Android App將無法正常側載安裝，4國先行明年全球實施 2026-04-01
  Google已開始對所有開發者推行Android開發者驗證（Android Developer Verific […]
  李建興
• 手機門號語音信箱使用預設密碼成Line帳號盜用新破口，電信業者緊急強化語音信箱驗證機制 2026-04-01
  近期突然有Line用戶在網路上反映其帳號被盜，這次事件疑似和電信語音信箱遠端聽取的機制遭到濫用有關，攻擊者透過 […]
  蘇文彬
• 資安研究人員揭露Google Vertex AI權限設計缺陷，可能導致雲端資料外洩 2026-04-01
  本週資安公司Palo Alto Networks發布研究報告，揭露Google Vertex AI存在權限設計 […]
  張明德