| iThome

Google臺灣揭露接下來聚焦方向，要將醫療AI從研究帶進現實日常。他們特別鎖定2年前與健保署展開的糖尿病風險與共病預測AI專案，繼去年完成模型開發、打造Gemini驅動的衛教助理後，今年，該模型已在大家醫平臺上線，也將在本月於健康存摺App推出衛教助理。

資安新聞網站Bleeping Computer提出警告，駭客組織ShinyHunters傳出結合裝置驗證碼與語音網釣（Vishing），從事最新一波攻擊，企圖竊取Entra用戶的帳號，從中竊取受害者可存取的應用系統及相關資料

2026-02-26

下周即將舉行的MWC，預期將會展出智慧化網路的相關方案，其中AI RAN將是一大重點，也是未來行動電信網路Ai原生化的關鍵之一。

2026-02-26

面對量子破密威脅，全球資安防禦正迎來PQC遷移的關鍵轉折點，今年，密碼學界年度盛會「真實世界密碼學研討會」（RWC 2026）首度移師臺灣舉行，這場盛會不僅聚焦後量子密碼學的實務挑戰，更帶來安全通訊、硬體安全到PET隱私強化技術等12大議題

2026-02-26

Google揭露中國駭客UNC2814針對電信公司與政府機關的大規模網路間諜活動，範圍涵蓋臺灣在內的逾60個國家，其中最引起研究人員關注的地方在於，駭客濫用Google Sheet及API充當C2基礎設施，使得相關攻擊流量難以被察覺

2026-02-26

Windows 10 Enterprise LTSB 2016與Windows Server 2016將分別於2026年下旬與2027年初終止支援，微軟同步推出最多3年的延伸安全更新（ESU）方案。企業若短期內無法完成升級，可透過大量授權或雲解決方案供應商採購ESU，不過授權費用將逐年加倍

2026-02-26

Google宣布AI聊天機器人Gemini新功能，協助Galaxy S26、Pixel 10手機用戶以Uber叫車、或以DoorDash App訂購外送餐點

2026-02-26

Anthropic AI開發環境Claude Code新增遠端控制功能，開發者可用手機或瀏覽器接續本機執行中的工作階段，會話仍在本機運行，遠端介面僅作為操作入口，目前僅支援Pro與Max方案

2026-02-26

博通發布VMware Aria Operations安全更新，修補3項資安漏洞。其中CVE-2026-22719屬高風險命令注入弱點，未經驗證的攻擊者可能藉此注入惡意指令，進而在目標系統上執行任意程式碼

2026-02-26

Orca Security揭露GitHub Copilot存在RoguePilot提示詞注入弱點，攻擊者可能透過專案內容誤導AI生成建議，並在整合GitHub Actions與CI/CD流程時，濫用既有授權的GITHUB_TOKEN

2026-02-26

Splunk Enterprise Windows版存在DLL搜尋順序劫持漏洞CVE-2026-20140，低權限使用者若能在安裝磁碟建立目錄並植入惡意DLL，可能在Splunk服務啟動載入，並於實例重啟時以SYSTEM權限執行，形成本機提權風險

2026-02-26

Google發布Chrome 145安全更新，修補3項高風險漏洞，影響Media影音處理、WebGPU編譯器Tint與DevTools。漏洞可能導致資料外洩、記憶體遭竄改，甚至被用來執行惡意程式碼

2026-02-25

假借稅務問題散布惡意軟體Winos 4.0（ValleyRAT）的攻擊行動再度出現，中國駭客Silver Fox使用的誘餌雖然與去年的活動相似，不過手法變得更加複雜、隱密，若是單純仰賴特定的入侵指標進行封鎖，恐難以防範相關威脅

2026-02-25