一口氣修補 39 個漏洞，蘋果建議用戶現在就該安裝 iOS 26.3 |
作者
邱 倢芯|發布日期
2026 年 02 月 13 日 17:28 |
|
Category Archives: 資訊安全
資安署籲春節連網「旅遊三要、居家三要」 |
|
作者
邱 倢芯|發布日期
2026 年 02 月 12 日 14:30 |
|
農曆春節將至，民眾常在春節連假期間出國旅遊或返鄉團圓，數位發展部資通安全署提醒民眾，資安威脅全年無休，民眾在享受數位便利之餘，仍應強化個人資安風險意識，呼籲民眾做好「旅遊三要、居家三要」數位防護守則，強化個人數位防禦，安心過好年。
AI 植入隱形指令，微軟揭露新型「記憶中毒」攻擊 |
|
作者
TechNews 編輯台|發布日期
2026 年 02 月 12 日 12:05 |
|
在持續推廣人工智慧（AI）技術的同時，微軟近日發出警告，指出其安全研究人員發現一種名為「AI 推薦中毒」的攻擊技術，旨在透過操弄資料影響 AI 模型的「記憶」。這種攻擊手法類似於 SEO 中毒（提高惡意網站在搜尋結果中的排名），但目標是 AI 模型而非搜尋引擎。
又發現 OpenClaw 有 341 個嚴重資安漏洞，個資隱私看光光 |
|
作者
Unwire HK|發布日期
2026 年 02 月 12 日 7:10 |
|
近日不少人搶購 Mac Mini 就是為了試用「 AI 管家」OpenClaw（舊名 Clawbot / MoltBot）處理日常事務，因 OpenClaw 可存取個人信箱、日曆、即時通訊應用和儲存憑證，不少人想用 OpenCLaw 處理文書甚至交易，但有資安公司發現，OpenClaw 有 341 項惡意技能，包括木馬程式，會讓信箱、登入權杖與 API 金鑰曝光。 繼續閱讀..
Claude 桌面擴充爆零點擊漏洞，Google 日曆邀請恐成攻擊入口 |
|
作者
TechNews 編輯台|發布日期
2026 年 02 月 11 日 13:45 |
|
在 2026 年 2 月 11 日，來自以色列特拉維夫的安全公司 LayerX 揭露一個關鍵的零點擊遠距程式碼執行漏洞；該漏洞存在於 Anthropic 的 Claude 桌面擴充功能（Claude Desktop Extensions，現稱為 MCP Bundles）中。這個漏洞使攻擊者能利用 Google 日曆邀請來傳遞並執行惡意軟體，並被評為完美的 CVSS 分數 10／10。
超過千萬人用過的隱私工具升級，輸入證件號碼就能讓 Google 幫你盯個資有無外洩 |
|
作者
TechNews 編輯台|發布日期
2026 年 02 月 11 日 11:30 |
|
