去年6月傳出 台灣邦交國帛琉遭駭 ，2萬份政府文件流入暗網，聲稱發動攻擊的勒索軟體駭客組織DragonForce，表示他們是為了經濟目的而犯案，特別的是，當時該組織並未向帛琉政府勒索，外界認為原因是這些駭客背後有中國政府資助

資安公司Cybereason發表威脅分析報告 指出 ，老牌殭屍網路Phorpiex近期再度現身，並被觀察到成為散佈LockBit 3.0勒索軟體的載體。Phorpiex在受感染主機上自動下載並執行LockBit勒索程式，無需駭客進行後續操作，由於該攻擊流程高度自動化，與傳統勒

Google 受歡迎的NotebookLM原本只能從網頁存取，本週預告即將在5月20日釋出Android及iOS版App，將升級使用最新的Gemini 2.5 Flash模型。

現在 Google Play Store 和 蘋果App Store 分別顯示NotebookLM應用程式。Play Store説明App即將推出，但是App Store説明預計5月20日釋出。用户

專門鎖定電子商務資訊安全領域的Sansec 上週揭露 ，有駭客滲透了開源電子商務平台Magento的供應鏈，在這些供應鏈業者所提供的外掛程式中嵌入了後門，已波及數百家商店，包括一家價值400億美元的跨國公司。
Magento是個以PHP撰寫的開

蘋果 上週宣佈 在美開放App加入連結或按鈕，導引消費者到App Store以外購買或其他行為。但新措施不包含其他地區。

9to5Mac網站 首先引述 蘋果寄給開發商的電子郵件寫道，App 審查指引變更是基於遵從美國法院「針對按鍵、外部連結

近年來，隨著全球數位科技快速演進，網路攻擊不僅更加頻繁，手法也更為多樣且隱密。這些攻擊不再侷限於資訊領域，更深入政治、經濟、軍事甚至民生基礎設施，已成為當代國家安全面臨的重要挑戰。在這樣的背景下，台灣

慢跑是我目前唯一長期固定從事的運動，多數天氣變化均不能成為阻礙我運動的理由，除非遇上打雷閃電、以及颱風這類大型致災氣象。平時很少外出跑步的人們，可能遇到吹大風、下大雨、低温等狀況，就會打退堂鼓，但對於

Anthropic宣佈Claude 推出 整合與研究功能更新，進一步提升在企業與開發者工作流程的實用性與可擴展性。此次更新一方面導入整合機制，讓Claude能透過MCP（Model Context Protocol）與多種外部應用程式直接連動，另一方面則擴大研究模式的資料涵蓋範圍與

重點新聞(0420~0503)

#隱私權沙盒 #第三方Cookie #瀏覽器行銷
Google又要沿用第三方Cookie，但2025年的Martech業界不一樣了

自於去年7月宣佈要放棄於Chrome中封鎖第三方Cookie的計畫之後，Google再度向外界確認，Chrome將維持目前處理Cookie