2026-03-18 資安新聞重點報告

1. 【伊朗危機】巴格達美國大使館再遭轟炸
- 結論：巴格達美國大使館再度遭到無人機與火箭攻擊，區域安全情勢持續緊繃。
- 關鍵事實：無人機與火箭齊發；攻擊目標為巴格達美國大使館；事件被歸入「伊朗危機」脈絡。
- 後續：傷亡與責任歸屬、各方回應尚未明朗/待觀察。

2. 蘋果釋出 iOS/iPadOS、macOS 背景安全改進更新並修補漏洞（含 iOS 26.3.1 / macOS Tahoe 26.3.1）
- 結論：蘋果發布多平台安全更新，強化背景安全機制並修補 iOS/macOS 漏洞。
- 關鍵事實：更新涵蓋 iOS/iPadOS 與 macOS；主軸為「背景安全改進」；同時修補 iOS/macOS 既有漏洞（版本包含 iOS 26.3.1、iPadOS 26.3.1、macOS Tahoe 26.3.1）。
- 後續：實際被利用情況、更多漏洞細節與影響範圍尚未明朗/待觀察。

3. 供應鏈蠕蟲攻擊 GlassWorm 擴大：橫跨 4 大平臺、逾 430 個儲存庫與套件受害
- 結論：GlassWorm 蠕蟲式供應鏈攻擊擴大蔓延，受害範圍跨平台且規模顯著。
- 關鍵事實：攻擊活動為蠕蟲型態；橫跨 4 大平臺；受害對象超過 430 個儲存庫與套件。
- 後續：感染鏈與清除指引、受影響專案名單是否持續增加尚未明朗/待觀察。

4. 工作流程自動化平臺 n8n 出現沙箱逃逸與未經驗證的表達式評估漏洞
- 結論：n8n 被揭露存在高風險漏洞組合，可能導致隔離失效與不當程式/表達式執行風險。
- 關鍵事實：漏洞包含「沙箱逃逸」；另有「未經驗證的表達式評估」問題；影響對象為工作流程自動化平臺 n8n。
- 後續：官方修補版本、受影響版本範圍與實際攻擊利用情況尚未明朗/待觀察。

5. 新型態字型渲染攻擊可騙過 AI 助理，向使用者顯示惡意內容
- 結論：研究指出可利用字型渲染/顯示差異誤導 AI 助理與使用者，達到「看見的內容」被惡意操控的風險。
- 關鍵事實：攻擊核心是字型渲染手法；目標是「騙過 AI 助理」；結果是向使用者呈現惡意內容。
- 後續：是否有已知受害案例、各家 AI 助理/瀏覽器/字型引擎的緩解措施尚未明朗/待觀察。

6. 美國醫療科技公司 Stryker 遭網攻，病患資料安全引關注
- 結論：Stryker 傳出遭遇網路攻擊事件，外界關注是否波及病患/醫療相關資料安全。
- 關鍵事實：受害者為美國醫療科技公司 Stryker；事件性質為網路攻擊；焦點在病患資料安全疑慮。
- 後續：入侵範圍、是否資料外洩與通報/調查結果尚未明朗/待觀察。

7. MinIO 推出 BlueField-4 版本 AIStor：將物件儲存嵌入 AI 伺服器
- 結論：MinIO 發布新版 AIStor，主打結合 NVIDIA BlueField-4，將物件儲存能力下沉到 AI 伺服器端。
- 關鍵事實：產品為 MinIO AIStor；版本對應 BlueField-4；定位為把 object storage 嵌入 AI 伺服器。
- 後續：實際效能數據、上市時程與客戶導入案例尚未明朗/待觀察。

8. 台南導入群聯生成式 AI 系統：行政效率與決策支援提升 10 倍
- 結論：台南市推動智慧城市應用，導入群聯生成式 AI 系統以提升行政流程與決策支援效率。
- 關鍵事實：城市為台南；導入單位/方案為群聯生成式 AI 系統；宣稱行政效率與決策支援提升 10 倍。
- 後續：實際落地場域、評估指標與長期成效尚未明朗/待觀察。

9. 創泓科技攜手群安智能、紘瑒科技，展示反無人機系統 C2 平台
- 結論：多家公司合作展示反無人機指揮管制（C2）平台，強化整合式反制與管理能力訴求。
- 關鍵事實：合作方包含創泓科技、群安智能、紘瑒科技；展示重點為反無人機系統；核心為 C2 平台。
- 後續：實際採購/部署單位與產品量產進度尚未明朗/待觀察。

10. Zyxel 於德國 techconsult 資安評選獲雙料冠軍
- 結論：Zyxel 在德國 techconsult 的資安評選中取得雙項冠軍，強化其在資安市場的品牌背書。
- 關鍵事實：品牌為 Zyxel；評選機構為德國 techconsult；結果為「雙料冠軍」。
- 後續：獲獎項目細分、對應產品線與後續市場策略尚未明朗/待觀察。

11. 【AI 時代關鍵基礎設施防護】從條例合規走向主動韌性建設（觀點/專文）
- 結論：文章主張關鍵基礎設施在 AI 時代的防護重點，應由法規合規延伸到主動式韌性治理。
- 關鍵事實：主題聚焦關鍵基礎設施（CI）；論述軸線為「條例合規」與「主動韌性建設」；屬觀點型內容。
- 後續：相關條例/實務落地案例與具體框架採用情況尚未明朗/待觀察。

12. 外貿協會招募品牌行銷人才（加入 Team TAITRA）
- 結論：外貿協會對外招募品牌行銷新戰力，反映組織在人力與行銷布局上的需求。
- 關鍵事實：招募單位為外貿協會（TAITRA）；職務取向為品牌行銷；屬徵才資訊。
- 後續：職缺名額、投遞時程與職務細節尚未明朗/待觀察。