Cloudflare推出新MCP伺服器，僅兩介面簡化全套Cloudflare API存取

Cloudflare新MCP伺服器僅提供search()與execute()兩個工具介面，AI代理可透過程式碼探索OpenAPI規格，並直接呼叫Cloudflare API

新聞 | CVE-2026-22769 | Dell RecoverPoint | UNC6201 | Grimbolt | VMware資安

Dell虛擬機器資料復原軟體出現CVSS 10.0零日漏洞，疑似中國駭客潛伏利用超過一年

虛擬機器復原軟體Dell RecoverPoint for Virtual Machines爆出CVSS 3.1滿分零日漏洞CVE-2026-22769，問題源於Tomcat Manager管理員帳密被寫死在設定檔，攻擊者可藉此取得root權限

2026-02-18

新聞 | 勒索軟體攻擊 | 餐飲業遭駭

日本華盛頓飯店遭勒索軟體竊取資料

日本國內知名連鎖商務飯店品牌華盛頓飯店，2月13日晚間發現遭勒索軟體攻擊，該公司隔天表示目前營運尚未受到重大影響，飯店公告中未提及入侵途徑與初始入侵細節

2026-02-18

新聞 | Manus Agents | Telegram | Meta AI | AI代理

Meta旗下Manus個人代理進駐Telegram，支援語音、圖片與多步驟任務

Manus推出個人AI代理Manus Agents首波支援Telegram，使用者可在聊天視窗直接交辦多步驟任務，傳送語音與檔案並即時接收結果，服務提供模型Manus 1.6 Max與Manus 1.6 Lite切換

2026-02-18

新聞 | Chrome更新 | CVE-2026-2441 | CSS釋放後使用

Chrome修補CSS高風險漏洞CVE-2026-2441，Google確認已遭實際利用

Google更新Chrome桌面版，修補高風險CSS元件釋放後使用漏洞CVE-2026-2441，遠端攻擊者可透過特製HTML頁面在沙箱內觸發，進而執行任意程式碼

2026-02-17

新聞 | Gemini CLI | Conductor | AI程式開發 | 程式碼審查

Gemini CLI擴充套件Conductor現可自動審查程式碼與檢核規格

AI命令列工具Gemini CLI擴充套件Conductor新增自動化審查功能（Automated Reviews），當AI代理完成任務後可自動產出檢核報告，協助開發者快速掌握新程式碼的品質與規格落實情況

2026-02-17

新聞 | GitHub Agentic Workflows | GitHub Actions | gh aw | MCP

GitHub Actions引入AI代理工作流程，自動化程式儲存庫維護任務

GitHub Agentic Workflows進入技術預覽，開發者可用Markdown以自然語言描述目標與判斷方式定義流程，並轉為GitHub Actions執行，AI代理可協助處理議題分流、拉取請求檢視等例行工作

2026-02-16

新聞 | State of JavaScript 2025 | TypeScript | Vite | Webpack | AI程式開發

TypeScript成主流語法，建置工具Vite超車webpack

State of JavaScript 2025調查顯示，TypeScript已成為許多團隊的預設語法，前端建置工具的重心也已由webpack轉向以Vite為核心的工具鏈，AI生成程式碼占比升至29%，並開始影響閱讀文件與架構選擇

2026-02-16

新聞 | CVE-2024-43468 | Microsoft Configuration Manager

Microsoft Configuration Manager的2024年RCE漏洞正遭到濫用

前身為SCCM的Microsoft Configuration Manager於2024年修補的9.8分重大漏洞，被偵測到發生攻擊行動，美國網路安全暨基礎設施管理署（CISA）2月12日將其列入已知受濫用漏洞清單

2026-02-16

新聞 | 精品業者資料外洩 | Louis Vuitton

LV、Dior、Tiffany資料外洩遭南韓政府罰款2500萬美元

屬精品集團LVMH的三個品牌LV、Dior與Tiffany，在2025年的雲端客戶資料庫大規模資料外洩事件，南韓隱私主管機關上週對這些公司罰款超過360億韓元，約合2500萬美元，當中也說明調查結果

2026-02-16

新聞 | OpenAI | OpenClaw | PeterSteinberger | AI代理

OpenClaw發起人加入OpenAI，專案將轉為基金會、維持開源獨立

OpenClaw專案發起人Peter Steinberger加入OpenAI，目標打造人人都能上手的AI代理，以及強化安全設計，OpenClaw則將轉為基金會架構以維持開源與專案獨立性，OpenAI已贊助並承諾持續支持

2026-02-16

新聞 | VS Code | Polyglot Notebooks | .NET Interactive | Jupyter | Azure Data Studio

VS Code筆記本Polyglot Notebooks退場，微軟改推單一檔案C#與Jupyter擴充套件

微軟VS Code的Polyglot Notebooks將於2026年3月27日棄用，並即日起停止維護，同時不再替Jupyter Notebooks使用情境開發或增修.NET Interactive功能

2026-02-15

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體攻擊 | 供應鏈攻擊

【資安週報】0209~0213，新加坡政府揭露4家電信業半年前遭中國駭客攻擊，該國啟動聯合網路事件回應

回顧2026年2月第二星期資安重要新聞，包括新加坡政府公布去年7月當地關鍵CI遭中國駭客攻擊的調查結果，還有國家級駭客組織TGR-STA-1030攻擊全球37國的揭露，臺灣亦有電力設備主要供應商去年兩度遭駭

2026-02-14