产业新讯

iThome 新聞

• 研究人員揭露竊取加密貨幣的ClickFix攻擊活動，濫用Google試算表作為C2管道 2026-09-10
  為了降低遭到偵測與阻擋的機率，駭客在攻擊活動中藉助合法雲端平臺服務作為C2管道的案例，近來逐漸增加，Cisco […]
  張明德
• Cisco修補Nexus 9000系列交換器重大遠端程式碼執行漏洞 2026-09-10
  Cisco修補Nexus 9000系列交換器的重大漏洞CVE-2026-20212，影響搭載Silicon O […]
  張明德
• OpenAI籲美國制定強制AI安全規範，要求頂尖AI業者接受獨立評估 2026-09-10
  頂尖AI模型的自主操作能力持續提升，既有安全控管是否跟得上也成為產業焦點。OpenAI於9月9日呼籲美國建立聯 […]
  王珮瑤
• 多個中國駭客組織利用漏洞利用工具包BlueMoon，串連Chrome與Windows零時差漏洞從事攻擊 2026-09-10
  9月9日資安公司Proofpoint指出，他們從8月底發現使用漏洞利用工具包BlueMoon的活動，此工具包串 […]
  周峻佑
• 蘋果發表iPhone 18 Pro系列與首款摺疊機iPhone Duo 2026-09-10
  蘋果在周三（9/9）發表了首款iPhone摺疊機iPhone Duo，以及iPhone 18 Pro與iPho […]
  陳曉莉
• 研究人員Nightmare Eclipse揭露Microsoft Defender零時差漏洞ShieldCrash 2026-09-10
  與微軟槓上的資安研究員Nightmare Eclipse（Chaotic Eclipse），從今年4月開始不斷 […]
  周峻佑
• 計程車叫車服務業者大車隊子公司遭網路攻擊 2026-09-10
  上櫃計程車叫車服務公司大車隊（2640）於9月9日晚間．在股市公開資訊觀測站發布重大訊息，子公司全球商務科技的 […]
  周峻佑
• BigBear 2.0網釣攻擊鎖定Microsoft 365，258家組織遭入侵 2026-09-10
  資安業者CloudSEK揭露網釣即服務（PhaaS）平臺BigBear 2.0，攻擊者可透過這套平臺，針對Mi […]
  王珮瑤
• FreeIPA漏洞鏈可讓未經身分驗證的攻擊者取得管理權限 2026-09-10
  Linux身分與存取管理系統FreeIPA近期修補權限提升漏洞CVE-2026-76578。根據紅帽（Red […]
  王珮瑤
• AI代理資安怎麼做？AWS與SANS提出異常偵測與事件應變建議 2026-09-10
  AI代理開始能自行存取企業資料、呼叫API與外部工具，甚至連續執行多項任務後，企業既有的資安監控與事件處理方式 […]
  王珮瑤