資安快訊 30個新訊息 - 04/21 In today's issue: 1 from HKCERT_香港電腦保安事故協調中心 22 from iThome 新聞 2 from TVN 漏洞公告 1 from 資安日報 | iThome 4 from 資安院_漏洞警訊公告 HKCERT_香港電腦保安事故協調中心 April 20, 2026 Microsoft Edge 多個漏洞 iThome 新聞 April 20, 2026 Mirai殭屍網路變種Nexcorium綁架TBK DVR設備 April 20, 2026 思科修補無線基地臺儲存空間異常占用缺陷,用戶須盡速修補確保系統正常更新 April 20, 2026 全球記憶體短缺可能會持續到2027年 April 20, 2026 汽車產業資安威脅急速升溫,勒索軟體事故2025年翻倍成長 April 20, 2026 殭屍網路PowMix鎖定捷克企業與求職者發動攻擊,採用隨機C2通訊匿蹤 April 20, 2026 微軟收購財務AI新創公司Fintool,強化Microsoft 365代理人功能 April 20, 2026 惡意軟體ZionSiphon企圖滲透以色列水利設施,恐影響水資源處理與海水淡化 April 20, 2026 OpenAI公布生命科學語言模型GPT-Rosalind進軍藥物開發 April 20, 2026 工作流程自動化平臺n8n遭到濫用,駭客從事網釣活動散布有效酬載 April 20, 2026 又有第三個Microsoft Defender零時差漏洞被揭露!連同前面兩個皆已傳出用於攻擊活動 April 20, 2026 Anthropic公布設計生成模型Claude Design,可用於簡報、網頁、行銷設計 April 20, 2026 AWS推出Interconnect託管服務,擴大跨雲與混合雲私有連線 April 20, 2026 高下載量protobuf.js函式庫爆RCE漏洞,波及gRPC與Firebase套件 April 20, 2026 新加坡示警先進AI模型恐改變漏洞利用節奏,要求銀行與關鍵基礎設施加速補強防線 April 20, 2026 美國司法部與FBI瓦解俄羅斯軍方駭客DNS劫持網路,阻斷惡意竊取資訊管道 April 20, 2026 台達分享以AI驅動ESG落地,從內部碳定價到能源平臺打造永續成長新引擎 April 20, 2026 AI對話恐不具保密性?美國法院裁定聊天紀錄不受保護,律師示警衝擊企業法律策略 April 20, 2026 【資安日報】4月20日,第三個Microsoft Defender零時差漏洞被揭露 April 20, 2026 Apple帳號變更通知遭濫用,有攻擊者將其用於發送釣魚信件,原廠通知機制反成為攻擊管道 April 20, 2026 殭屍網路Condi綁架TP-Link無線路由器,利用已知漏洞進行滲透 April 20, 2026 Mozilla開源Thunderbolt AI客戶端 April 20, 2026 半導體新創Cerebras申請IPO TVN 漏洞公告 April 20, 2026 杜浦數位安全|ThreatSonar Anti-Ransomware - 存在2個漏洞 April 20, 2026 鼎新數智|EasyFlow.NET - 存在2個漏洞 資安日報 | iThome April 20, 2026 【資安日報】4月20日,第三個Microsoft Defender零時差漏洞被揭露 資安院_漏洞警訊公告 April 21, 2026 Adobe Acrobat Reader存在高風險安全漏洞(CVE-2026-34621),請儘速確認並進行修補 April 21, 2026 Apache ActiveMQ Classic存在高風險安全漏洞(CVE-2026-34197),請儘速確認並進行修補 April 21, 2026 Cisco ISE存在高風險安全漏洞(CVE-2026-20147、CVE-2026-20180及CVE-2026-20186),請儘速確認並進行修補 April 21, 2026 Cisco Webex Services存在高風險安全漏洞(CVE-2026-20184),請儘速確認並進行修補