Google抓Antigravity濫用誤鎖Gemini CLI用戶，新增再認證解封流程

Google的AI代理人開發平臺Antigravity封鎖代理工具借用Gemini CLI的OAuth驗證等違規行為，連帶導致Gemini CLI與Gemini Code Assist存取中斷，目前已啟動系統自動解封，並引入在認證解封流程

新聞 | 資安事件 | 資料外洩 | ShinyHunters | 哈佛大學 | 賓州大學

ShinyHunters駭客公布哈佛、賓州大學百萬人個資

自稱ShinyHunters的駭客在其資料外洩網站公開疑似來自哈佛大學與賓州大學的個資檔案，資料量號稱逾百萬筆。兩校去年下旬皆曾證實遭駭，但是否與此次事件相關，校方仍在查證中

2026-02-05

新聞 | SolarWinds | Web Help Desk | WHD | CVE-2025-40551 | KEV

SolarWinds修補IT服務臺WHD四重大漏洞，涉及免驗證RCE與身分驗證繞過

SolarWinds修補Web Help Desk（WHD）6項弱點，其中4項為CVSS 9.8的重大漏洞，涵蓋身分驗證繞過與免驗證遠端程式碼執行風險

2026-02-05

新聞 | Gemini MCP Tool | gemini-mcp-tool | 命令注入漏洞 | CVE-2026-0755 | AI資安

Gemini MCP Tool開源工具爆命令注入漏洞，CVE-2026-0755可導致遠端程式碼執行

ZDI揭露第三方開源工具Gemini MCP Tool存在命令注入漏洞CVE-2026-0755，CVSS風險評分高達9.8，攻擊者可在未經驗證下執行任意程式碼

2026-02-05

新聞 | 資安日報 | 勝德

【資安日報】2月4日，中國駭客透過Notepad++基礎設施從事目標式攻擊，在臺灣等地散布後門

針對日前Notepad++開發工程團隊揭露的供應鏈攻擊事故，資安公司Rapid7揭露更多細節，指出這起事故是中國駭客Lotus Blossom（Billbug、Thrip）所為，目的是透過Notepad++基礎設施散布散布後門程式Chrysalis

2026-02-04

新聞 | OpenVSX | VS Code | 蠕蟲 | GlassWorm

蠕蟲程式GlassWorm入侵Open VSX開發人員帳號，藉由推送惡意更新攻擊Mac用戶

資安公司Socket揭露今年第一波GlassWorm惡意程式攻擊，他們指出這些駭客與過往最大的不同，就是挾持正牌開發團隊的Open VSX帳號，並對用戶派送惡意更新來散布惡意軟體

2026-02-04

新聞 | 路徑穿越 | 路徑遍歷 | Harmony SASE | CVE-2025-9142 | Symbolic Link

Check Point修補SASE平臺的Windows用戶端程式

近期資安公司Check Point修補Harmony SASE資安漏洞CVE-2025-9142，此漏洞存在於Windows用戶端程式，攻擊者有機會透過符號連結（symbolic link）觸發，寫入或刪除檔案。通報此漏洞的資安公司AmberWolf進一步說明細節，指出漏洞源自JSON Web Token（JWT）權杖的簽章缺乏驗證

2026-02-04

新聞 | IT周報 | 衛福部 | FHIR | 馬來西亞 | 高算力中心 | 聯邦學習 | 數位化 | HIS

MedTech醫療科技雙周報第46期：馬來西亞進入醫療數位化落地期

馬來西亞政府今年要將雲端診所管理系統（CCMS）導入2,489處基層醫療機構；衛福部正式啟動高算力中心暨跨國聯邦學習平臺；衛福部揭FHIR一條龍工具進展，準確率已破91%；奇美醫院揭居家護理和護理之家場域AI應用成果；美國保險公司導入AI客服輔助系統，支援2萬名專員處理8,000萬通來電

2026-02-04

新聞 | deno | Deno Deploy | Deno Sandbox | microVM | LLM

JavaScript執行環境Deno沙箱上線，以輕量虛擬機隔離不受信任程式碼

Deno推出Deno Sandbox，讓Deno Deploy以Linux microVM隔離執行不受信任程式碼，並以連外白名單控管連線目的地，搭配sandbox.deploy即可將沙箱程式直接部署到正式環境

2026-02-04

新聞 | Grok | 深偽 | Deepfake | X

X散布兒童性剝削內容與Grok生成深偽照片 法檢方搜索X巴黎辦公室 英國擴大啟動調查

針對外界通報X平臺以及AI聊天機器人Grok生成散布不當內容的問題，法國檢方決定搜索X巴黎辦公室，並將傳喚Elon Musk配合詢問，歐盟與英國官方也同步啟動相關調查

2026-02-04

新聞 | Notepad++ | 中國駭客 | Lotus Blossom | Billbug | Thrip | Spring Dragon | Bronze Elgin | Chrysalis

Notepad++更新遭挾持，傳出是中國駭客Lotus Blossom所為

針對開源記事本軟體Notepad++開發工程團隊揭露更新機制被駭客濫用的資安事故，資安公司Rapid7揭露相關調查結果，指出攻擊者的身分為中國駭客組織Lotus Blossom（Billbug、Thrip），並對受害電腦部署後門程式Chrysalis

2026-02-04

新聞 | Windows | NTLM

微軟將在未來Windows版本預設關閉NTLM功能

微軟改以Kerberos作為預設驗證，提供稽核與輔助工具協助企業盤點仍依賴NTLM的舊式應用，降低整體資安風險

2026-02-04

新聞 | 蘋果 | Xcode | AI代理 | 生成式AI

蘋果讓AI不只寫程式，Xcode 26.3正式邁入代理人開發模式

蘋果在Xcode 26.3導入代理式開發，與Anthropic及OpenAI合作，讓Claude與Codex代理可直接在IDE中運作，自行拆解任務、跨檔案修改程式、執行建置與測試，並反覆迭代直到完成目標

2026-02-04