資安快訊 38個新訊息 - 05/01 In today's issue: 1 from HKCERT_香港電腦保安事故協調中心 30 from iThome 新聞 2 from TVN 漏洞公告 3 from TWCERT_資安新聞 1 from 資安新聞周報 - 資安趨勢部落格 1 from 資安日報 | iThome HKCERT_香港電腦保安事故協調中心 April 30, 2026 MongoDB 多個漏洞 iThome 新聞 May 1, 2026 Coupang資料外洩波及逾3,300萬帳戶後,南韓FTC要求7大電商修訂服務條款強化個資保護 April 30, 2026 cPanel修補重大身分驗證漏洞,未更新可能導致攻擊者接管主機 April 30, 2026 北韓駭客Famous Chollima透過AI生成惡意NPM套件,藉此洗劫開發人員加密貨幣資產 April 30, 2026 Meta營收成長33%,AI資本支出上調至1450億美元 April 30, 2026 CISA警告ConnectWise ScreenConnect、Windows Shell漏洞已出現攻擊行動 April 30, 2026 勒索軟體Gentlemen透過代理伺服器工具SystemBC滲透企業組織 April 30, 2026 SAS擴充自家平臺代理AI能力,推特定產業AI助理、MCP Server供外部LLM呼叫 April 30, 2026 APT28將Windows Shell欺騙漏洞用於實際攻擊 April 30, 2026 SAP的NPM套件遭Mini Shai-Hulud攻擊 April 30, 2026 SAS升級資料管理平臺,還預告今年Q4上線量子運算工具 April 30, 2026 SAS推產業AI代理和加速器,鎖定供應鏈、工安和詐欺偵測 April 30, 2026 《iThome臺灣資安產業地圖》發布 April 30, 2026 數發部揭露AI風險分類框架草案最新進展,採分類而非分級管理設計,涵蓋三大類18小類AI風險 April 30, 2026 【資安週報】0427~0430,iThome企業資安大調查結果公布,投資預算較去年大幅成長13%,百億營收企業的AI預算增加111% April 30, 2026 Gartner預測AI將加速資料與分析應用轉型,企業須調整人才與治理策略 April 30, 2026 台灣大哥大與GMI Cloud合作在桃園打造25MW的AI算力中心,PUE小於1.2 April 30, 2026 Google翻譯滿20年,Android版新增AI發音練習 April 30, 2026 臺馬三號海纜部分芯線受損不到一個月發生全斷,中華電信緊急以微波備援東引通訊 April 30, 2026 美國NASA傳出遭中國駭客網釣,意圖竊取美國國防軟體 April 30, 2026 將安全措施納入開發與建置流程 April 30, 2026 研究人員揭露AI程式碼開發工具Cursor設計缺陷,可能導致開發者API金鑰外洩 April 30, 2026 2025年API資安事故頻傳,遭遇危機的企業比例高達87% April 30, 2026 【資安日報】4月30日,NPM供應鏈攻擊Mini Shai-Hulud鎖定多款SAP套件 April 30, 2026 委內瑞拉能源及公用事業部門遭資料破壞軟體Lotus Wiper攻擊 April 30, 2026 Amazon財報出爐,AWS成長28%,創15季新高 April 30, 2026 【2026 企業資安大調查】一張圖看2026年高科技製造業企業資安風險 April 30, 2026 微軟財報出爐,AI年化營收成長123% April 30, 2026 【企業資安大調查|一張圖揭露2026企業資安風險】從系統風險、人員風險到AI風險,2026企業得優先防備哪些資安威脅? April 30, 2026 【2026 企業資安大調查】一張圖看2026年金融業企業資安風險 April 30, 2026 終端模擬器Warp開源客戶端導入代理優先貢獻流程,OpenAI為創始贊助方 TVN 漏洞公告 April 30, 2026 日躍科技|App好校通 - Insecure Direct Object Reference April 30, 2026 旭聯科技|CTMS培訓大師與CAPS績效大師 - 存在2個漏洞 TWCERT_資安新聞 April 30, 2026 勒索軟體組織「The Gentlemen」結合SystemBC惡意軟體擴大攻擊版圖 April 30, 2026 UAT-10608大規模自動化竊密行動:鎖定React2Shell漏洞入侵逾700台Next.js伺服器 April 30, 2026 KrCERT/CC發布「Operation SearchStrike」報告:駭客以SEO毒化Github散布惡意軟體 資安新聞周報 - 資安趨勢部落格 April 30, 2026 打詐週報|「反正我愛定你了」銀髮族成AI 情感操控高風險對象 資安日報 | iThome April 30, 2026 【資安日報】4月30日,NPM供應鏈攻擊Mini Shai-Hulud鎖定多款SAP套件