📰 媒體報導 GovTech月報第51期：量子運算國家戰略邁入第二期，竹科首座超導量子電腦實驗室亮相；北市及臺南用AI及數位孿生強化城市供水系統 📅 2026-03-31 👁️ 132 重點新聞(2/13~3/30) 量子運算 基礎建設
📰 媒體報導 研究人員指Google Authenticator Passkey運作架構存在安全漏洞 📅 2026-03-31 👁️ 134 資安廠商Palo Alto分析Google Authenticator的Passkey（通行密鑰）使用雲端、硬體裝置的混合架構，雖然省去硬體金鑰的麻煩，但他們認為卻衍生出可能讓攻擊者冒充裝置、接管Google帳號以取得Passkey的漏洞。
📰 媒體報導 【資安日報】3月31日，駭客組織ShinyHunters聲稱入侵歐盟AWS帳號並竊取資料 📅 2026-03-31 👁️ 138 歐盟AWS帳號遭駭，駭客組織ShinyHunters聲稱是他們所為
📰 媒體報導 DNS伺服器軟體BIND 9修補多個漏洞，未修補可能導致服務中斷等問題 📅 2026-03-30 👁️ 108 網際網路系統協會（Internet Systems Consortium，ISC）近日發布安全公告，修補由其開發與維護的BIND 9 DNS伺服器軟體多個漏洞，這些漏洞可能導致服務中斷、記憶體資訊洩漏等問題，使用者須盡速修補。
📰 媒體報導 OpenAI公布防範濫用的AI抓蟲獎勵方案 📅 2026-03-30 👁️ 122 隨著AI快速演進，AI誤用的手法也跟著進步，OpenAI上週公布公開的安全臭蟲獎勵（Safety Bug Bounty）方案，以防止OpenAI系統遭到誤用或濫用而導致重大損害。
📰 媒體報導 OpenAI推出Codex外掛功能，具備MCP Server、可整合App及設定技能 📅 2026-03-30 👁️ 143 OpenAI上週公佈為程式撰寫助理Codex設計的外掛（plugin）功能，加入技能、MCP Server及App整合功能，進一步將程式撰寫代理人提升為開發工作流程（workflow）平臺。
📰 媒體報導 歐盟調查AWS系統遭駭客存取，傳350 GB員工資料外洩 📅 2026-03-30 👁️ 120 在駭客聲稱竊取數百GB資料後，歐盟執委會上週證實三方雲端系統資料庫遭駭客存取，致使部份資訊外洩。 歐盟於3月24日發現一起網路攻擊事件，影響代管在第三方雲端基礎架構上的Europa.eu網站。歐盟強調立刻控制了攻擊行動，並採取措施防護服務和資料的安全，且未影響歐盟網站的營運，但初步調查顯示部份網站遭到竊取。官方目前還在持續調查完整災情，但已通知了已知的受影響實體。
📰 媒體報導 微軟將移除對舊版Cross-Signed Driver信任，僅允許WHCP認證驅動程式載入 📅 2026-03-30 👁️ 139 微軟周四（3/26）宣布，將移除對舊版Cross-Signed Driver的預設信任，未來Windows核心（Windows Kernel）僅允許通過Windows Hardware Compatibility Program（WHCP）認證並由微軟簽章的驅動程式載入。
📰 媒體報導 CISA警告Langflow重大漏洞已被用於攻擊，要求盡速修補 📅 2026-03-30 👁️ 135 美國網路安全暨基礎設施安全局（CISA）近日警告，3月中旬揭露的重大漏洞CVE-2026-33017已被實際利用。這意味著，未修補此弱點的開源大型語言模型開發工具Langflow安全風險大增，CISA將其納入已知遭利用漏洞清單（KEV），要求各機構儘速修補。
📰 媒體報導 駭客TeamPCP對PyPI套件Telnyx發動供應鏈攻擊，透過WAV檔挾帶惡意軟體 📅 2026-03-30 👁️ 149 3月下旬駭客組織TeamPCP（也被稱做PCPcat、ShellForce、CipherForce）鎖定開發生態圈接連發動供應鏈攻擊，迄今已滲透GitHub Actions、Docker Hub、NPM儲存庫、Open VSX，以及PyPI等5大生態系統，上週他們入侵Python套件LiteLLM，後續又有套件受害。