📰
媒體報導

Miasma蠕蟲攻擊延伸到PyPI儲存庫

📅 2026-06-10
👁️ 29
本月初Shai-Hulud蠕蟲出現變種Miasma,最早攻擊Red Hat雲端服務的NPM套件引起多家資安公司注意,後續染指AI程式碼工具ai-sdk-ollama、@vapi-ai/server-sdk等NPM套件,並導致微軟73個儲存庫遭GitHub停用,如今傳出該蠕蟲危害範
📰
媒體報導

攻擊者假冒IT支援人員,透過Microsoft Teams發動社交工程攻擊

📅 2026-06-10
👁️ 32
資安業者Palo Alto Networks旗下Unit 42指出,攻擊者利用Microsoft Teams等企業協作工具發動社交工程與網釣攻擊,藉由員工對內部溝通平臺的信任,假冒IT支援人員或服務供應商誘騙受害者。 研究人員舉例,攻擊者可能透過Teams傳送外部聊天邀請,聲稱使用者帳號出現異常,要求對方核准多因素驗證(MFA)請求,或依指示重設憑證。由於訊息出現在Teams而非電子郵件,員工可能降低戒心,因為即使系統顯示對方為外部使用者,仍可能接受對話並依指示操作。
📰
媒體報導

行政院BTC預備會議聚焦AI生技和智慧醫療,再提FHIR Box打造全臺病歷互通

📅 2026-06-10
👁️ 43
行政院9日召開2026年生技產業策略諮議委員會(BTC)預備會議,由行政院政務委員吳誠文主持,邀集國內外BTC委員及11個部會代表,來盤點近年生技產業推動成果、討論未來發展方向。會議再次將AI、半導體、健康資料及智慧醫療列為重要發展主軸,也強調透過跨域整合加速醫藥研發、智慧醫療與健康服務創新。 吳誠文表示,政府推動生技產業應從民眾健康與福祉需求出發,結合臺灣在半導體、AI、資通訊、醫療服務及生技研發製造等領域的優勢,推動跨域合作,讓科技應用真正落地。他也提到,未來還需持續完善資料治理、法規制度、驗證服務及醫療場域導入機制,協助國產藥品、醫材與智慧醫療產品建立市場實績,並逐步推動國際認證互信。
📰
媒體報導

【臺灣資安大會直擊】群創光電重新定義資安的價值,從「花錢的部門」到公司治理核心

📅 2026-06-05
👁️ 74
在2025年,群創光電悄悄完成一項組織變革,對於群創光電、對於臺灣製造業的資安史上,這是一個值得記錄的里程碑。群創光電的資通安全部正式從MIS(資訊系統)部門獨立出來,直屬執行長辦公室,並設立資安長(CISO)一職,邀請學者型高階主管林宜隆擔綱。 這個組織圖上的移動,看似只是幾條線的重新連接,卻牽動一整套思維方式的根本翻轉——資訊安全,不再只是IT部門底下一個防堵漏洞的執行單位,而是公司戰略決策的核心機制。 群創光電資通安全部資深副理蔡秉諺分享這段轉型的心路歷程,他坦言:「當老闆問你,你做這件事情的價值在哪裡?」這是所有資安人最難回答的一題。
📰
媒體報導

Anthropic稱內部逾8成正式程式碼由Claude撰寫,倡議先進AI開發者建立協調暫停機制

📅 2026-06-05
👁️ 59
AI新創Anthropic近日發表報告《When AI builds itself》,揭露該公司合併至正式程式碼庫的程式碼中,已有超過80%由Claude撰寫,顯示AI正逐步參與AI模型本身的開發流程。Anthropic並主張,全球應建立可驗證的協調機制,讓主要前沿AI開發者在必要時具備共同減速或暫停開發的選項。
📰
媒體報導

Nvidia與微軟推RTX Spark,押注Windows PC成為本機AI代理平臺

📅 2026-06-05
👁️ 53
在Computex 2026期間,Nvidia與微軟公布Windows個人AI代理運算平臺Nvidia RTX Spark,採用Nvidia Blackwell RTX GPU、20核心Nvidia Grace CPU與最高128GB統一記憶體架構(Unified Memory),鎖定創作者、AI開發者與玩家,主打特色是大型模型與AI代理可在使用者端裝置執行。
📰
媒體報導

新型SymJack攻擊鏈盯上AI程式開發代理,藉核准提示隱藏真正寫入目標

📅 2026-06-05
👁️ 49
資安公司Adversa AI揭露SymJack新型攻擊鏈,協助開發者寫程式、修改檔案與執行命令的AI程式開發代理。研究團隊指出,攻擊者可準備一個惡意程式碼儲存庫,讓AI代理執行看似普通的檔案複製動作,但實際內容可能被寫入代理工具的設定檔,並在代理下次啟動時執行攻擊者指定的程式。
📰
媒體報導

宏碁Wave 7路由器存在2項滿分重大漏洞

📅 2026-06-05
👁️ 50
宏碁本週發布安全公告,預告將針對Wave 7家用路由器系列發布韌體更新,以修補2個CVSS風險值10.0的安全漏洞。 Wave 7為宏碁的家用Wi-Fi 7 Mesh網狀網路路由器。宏碁經由外部安全研究人員Gergo Pap通報獲知兩項與存取控制結構及韌體密碼防護機制有關的漏洞,公司正在開發韌體更新,將在完成後提供下載更新。