微軟每個月例行更新（Patch Tuesday）修補的資安漏洞，少則40、50個，多的時候往往會超過100個，也因此大家通常會優先注意已遭到利用的零時差漏洞，以及危險程度較高的弱點，但被認定較不可能被利用的漏洞，若不處理，

在2018年福特汽車宣佈，將投入110億美元在10年的數位轉型。主要是在福特汽車上安裝大量感測器，作為生成數據的源頭，例如即時地偵測引擎性能、煞車系統性能、輪胎胎壓、道路狀況、以及空氣品質等狀態的感測

專門針對台灣、越南、馬來西亞等亞太國家發動攻擊，被稱為Mustang Panda、Earth Preta、RedDelta、TA416的中國駭客組織，在今年2月、3月傳出相關攻擊行動，包含 意圖利用作業系統預載公用程式MAVInject.exe迴避偵測 ，以及 散佈惡意LNK檔案利用尚

資安公司Cymulate研究人員 揭露 Windows作業系統中的工作排程工具schtasks.exe，存在多項可被濫用的安全弱點，攻擊者可透過合法命令列參數及任務排程XML檔案，在特定條件下繞過使用者帳户控制（UAC）提示，並以SYSTEM權限執行任意程式。研究人

開源資安公司Socket 揭露 一個名為merchant-advcash的NPM套件，其表面上聲稱支援Advcash金流整合，實則於付款成功時觸發反向Shell，將伺服器權限交由攻擊者遠端控制。該攻擊行為未在套件安裝或匯入時啟動，而是延遲至使用者完成支付流程後才暗

今年二月，金管會通過一項金融科技創新實驗案，這是金融監理沙盒沉寂四年來首見的新案，也是金融監理沙盒上路以來核准的第十案，與四年前通過的第九案，都出自同一間業者，他們是全台唯一啟動兩項監理沙盒實驗的金融

知名框架開發公司 Qt宣佈釋出Qt人工智慧助理0.9版本 ，正式支援本地部署大型語言模型，同步推出多項針對QML與C++開發者的功能強化，包括即時文字串流顯示、Google Test測試碼自動產生與程式碼行內註解，進一步提升互動體

專門開發各種軟、硬體安全解決方案的美國資安業者 Fortinet在今年4月中旬揭露 了一個與符號連結有關的後門問題，這是駭客藉由攻陷已知漏洞，建立了一個可連結用户檔案系統及根檔案系統的符號連結（Symbolic Link），就算用户修補了遭

重點新聞(0406~0419)

#AI代理 #MCP
Salesforce等多家大型Martech廠商旗下AI代理成為Google的A2A代理協作協定第一批支援者

Google推出跨平台AI代理協定A2A（Agent-to-Agent） ，來促成不同生態系的AI代理溝通、協作。只要是按A2