資安快訊 34個新訊息 - 04/22 In today's issue: 2 from HKCERT_香港電腦保安事故協調中心 30 from iThome 新聞 1 from TVN 漏洞公告 1 from 資安日報 | iThome HKCERT_香港電腦保安事故協調中心 April 21, 2026 Zimbra Collaboration Suite 資料洩露漏洞 April 21, 2026 PaperCut 多個漏洞 iThome 新聞 April 21, 2026 思科修補網路存取控制平臺ISE重大漏洞，未更新可能導致遠端執行任意程式碼攻擊 April 21, 2026 雲端開發平臺Vercel資料外洩，起因是員工使用的第三方AI工具遭駭 April 21, 2026 看好基於ePBF的執行期防護與韌體分析市場，義大利商Exein豋臺設立亞太營運中心 April 21, 2026 CISA警告Apache ActiveMQ重大漏洞已被用於攻擊，要求儘速修補 April 21, 2026 OpenAI高層人事動盪，應用、Sora、AI部門主管接連離去 April 21, 2026 Anthropic長約鎖定AWS 5GW算力，Amazon加碼投資最高250億 April 21, 2026 AI面試新創平臺Mercor遭供應鏈攻擊，傳言有臺灣企業受影響，已被否認 April 21, 2026 藍色起源發射失誤導致衛星報廢，商業發射能力面臨市場檢驗 April 21, 2026 蘋果執行長接班人選定案！Tim Cook交棒硬體工程資深副總裁John Ternus，9月上任 April 21, 2026 AI推論框架SGLang曝RCE漏洞，惡意GGUF模型可觸發任意程式碼執行 April 21, 2026 【資安日報】4月21日，2025年網路犯罪美國損失逾200億美元 April 21, 2026 臺灣港務公司推動智慧港口轉型，以AI與數據強化港口營運韌性 April 21, 2026 微軟針對終止支援的舊版Exchange與Skype for Business發布第二階段ESU，延長安全更新至2026年10月 April 21, 2026 思科宣布將併購AI觀測平臺Galileo，強化AI代理監控能力 April 21, 2026 研究人員揭露Google AI開發工具Antigravity重大漏洞，可能導致繞過沙箱防護遠端執行指令 April 21, 2026 新竹物流部分資訊系統遭網攻，服務停擺兩天引起民眾關注 April 21, 2026 兩個月前AI公司Context遭竊資軟體攻擊，疑為雲端開發平臺Vercel資料外洩事故的導火線 April 21, 2026 GitHub原生支援堆疊式PR工作流程，提供gh stack CLI與PR堆疊檢視 April 21, 2026 歐盟發包1.8億主權雲合約給4家本地雲端供應商，減少對美科技依賴 April 21, 2026 FBI發布2025年網路犯罪報告：年損失突破208億美元，AI助長詐騙，勒索軟體持續影響關鍵基礎設施 April 21, 2026 IETF出現IPv8草案引發爭議，專家質疑缺乏實用性、社群認為偏向研究用途 April 20, 2026 AWS推出Interconnect託管服務，擴大跨雲與混合雲私有連線 April 20, 2026 高下載量protobuf.js函式庫爆RCE漏洞，波及gRPC與Firebase套件 April 20, 2026 新加坡示警先進AI模型恐改變漏洞利用節奏，要求銀行與關鍵基礎設施加速補強防線 April 20, 2026 美國司法部與FBI瓦解俄羅斯軍方駭客DNS劫持網路，阻斷惡意竊取資訊管道 April 20, 2026 台達分享以AI驅動ESG落地，從內部碳定價到能源平臺打造永續成長新引擎 April 20, 2026 AI對話恐不具保密性？美國法院裁定聊天紀錄不受保護，律師示警衝擊企業法律策略 April 20, 2026 【資安日報】4月20日，第三個Microsoft Defender零時差漏洞被揭露 April 20, 2026 Apple帳號變更通知遭濫用，有攻擊者將其用於發送釣魚信件，原廠通知機制反成為攻擊管道 April 20, 2026 殭屍網路Condi綁架TP-Link無線路由器，利用已知漏洞進行滲透 TVN 漏洞公告 April 21, 2026 力新國際｜NewSoftOA - OS Command Injection 資安日報 | iThome April 21, 2026 【資安日報】4月21日，2025年網路犯罪美國損失逾200億美元
