📰
媒體報導

【資安日報】4月23日,近1,300臺SharePoint伺服器尚未修補已遭利用的欺騙漏洞

📅 2026-04-23
👁️ 74
近1,300臺SharePoint伺服器尚未修補已遭利用的欺騙漏洞,暴露於敏感資料外洩風險下,用戶需儘速更新 微軟上週發布的4月例行更新(Patch Tuesday)所修補160多個漏洞中,最關鍵的是兩個已被實際利用的零時差漏洞,其中之一是SharePoint伺服器的欺騙弱點CVE-2026-32201,在微軟揭露此漏洞的同一天,美國網路安全與基礎設施安全局(CISA)也以少見的急迫速度,將其納入已知遭利用漏洞清單(KEV),要求各機構需在4月28日以前完成修補。
📰
媒體報導

Firefox系瀏覽器IndexedDB隱私漏洞恐成跨網站指紋,Tor Browser也受影響

📅 2026-04-23
👁️ 26
裝置指紋與詐騙偵測資安公司Fingerprint揭露,所有Firefox系瀏覽器都受到同一IndexedDB隱私漏洞影響。問題發生在IndexedDB資料庫清單查詢功能的回傳順序,網站可藉此推導出一個穩定且可重現的瀏覽器程序識別值,在沒有Cookie或其他共用儲存機制的情況下,辨識是否為同一個執行中的瀏覽器實體。該隱私漏洞不僅影響一般Firefox系瀏覽器,也波及Tor Browser原本主打的隱私隔離設計。
📰
媒體報導

Google發表TPU 8t與8i,AI晶片走向訓練與推論分工

📅 2026-04-23
👁️ 29
Google週三(4/22)在Cloud Next大會上發表第8代張量處理器(Tensor Processing Unit,TPU),首度將TPU產品線拆分為訓練與推論兩種專用晶片,分別為TPU 8t與TPU 8i,主打支援AI代理人(Agentic AI)所需的高效能運算與低延遲回應能力。