TWCERT/CC 台灣電腦網路危機處理暨協調中心資安新聞

1. Swan Vector APT行動針對台日機構發動多階段滲透攻擊

2. 「你知道公司內部用了多少 AI 工具嗎？」資安新創Harmonic揭露影子AI危機

3. FBI和CISA聯合公告LummaC2攻擊手法

4. 當AI成為雙面刃：MCP提示注入技術的善與惡

5. 釣魚信 + OneDrive + DoH！Earth Kasha 對台日展開高隱匿間諜行動

6. NIST發布差分隱私技術有效性評估指引

7. 不存在的套件，真實的威脅：LLM 誤導開發者走入 Slopsquatting 陷阱

8. Oracle雲端服務驚傳資料外洩，疑似使用舊漏洞CVE-2021-35587

9. 開源 GitHub 專案 ChatGPT 漏洞遭大規模濫用，美國為主要攻擊目標

10. 勒索軟體威脅升溫，攻擊手法日趨複雜