台灣資安新聞彙整 2026.04.01-04.07

巨變時代，掌握資安資訊必不可少！HENNGE 為您彙整每週資安新聞，快速洞悉產業趨勢、資安新知！

4/2

資安公司 Check Point 週一發布報告，揭露 ChatGPT 存在資料外洩漏洞，OpenAI 若未及時修補或緩解，將可能導致攻擊者竊取用戶對話內容與上傳資料。

駭客組織 ShinyHunters 本週稍早宣稱，從網路及伺服器大廠思科包括 Salesforce、Aura、AWS bucket 竊得 3 批資料，其中涵括 300 萬筆包含個資（PII）的 Salesforce 紀錄。

去中心化交易所 Drift 揭露，4 月 1 日發生的 2.85 億美元資產失竊案，是北韓組織（DPRK）長期滲透的結果。駭客偽裝成徵才者與合作方，透過數個月的對話建立信任，最終誘導開發者下載包含惡意代碼的雲端錢包測試包。

資安監測發現一波針對雲端資料庫的供應鏈攻擊。惡意套件會自動掃描環境中的 Redis 與 PostgreSQL 雲端執行實例，利用弱密碼或已知漏洞植入持久性後門，目標是攔截企業儲存的機敏數據。

Fortinet 針對其端點管理系統發布更新（CVE-2026-35616，CVSS 9.1），該漏洞允許攻擊者在未經身份驗證的情況下繞過 API 限制並提升權限。此系統常被企業用於管理連線到公司地端的遠端辦公權限。

研究人員發現一種新型攻擊「AI Agent Traps」。當自主 AI 代理（Agent）在雲端執行任務瀏覽網頁時，惡意網頁可透過隱形指令注入（Prompt Injection），劫持代理人的決策流程，進而存取其背後連結的企業雲端儲存空間。

駭客組織 UNC1069 正鎖定高影響力的開發者，透過 Slack 與 Teams 進行長達數週的職業社交接觸。最終目標是誘使開發者在雲端開發環境中執行偽裝成測試工具的惡意軟體，以取得開源專案的控制權。

我們將每週彙整台灣資安新聞，寄至您的信箱。

感謝您的訂閱！