今日最新

新聞 | 國科會 | 高齡 | 科技 | FHIR | 照顧機構 | 長照 | 數位學習

國科會揭高齡科技落地成果，下一步要照護機構採用國際醫療資料交換標準FHIR

國科會今日跨部會揭高齡科技產業行動計畫階段性成果，包括跌倒偵測通報、電子圍籬定位呼叫、AI語音互動和高齡者數位學習等應用。由於高齡照護不限於單一機構，其跨機構、院所的資料交換需求會更高，國科會主委吳誠文表示，照顧機構將比照採用國際醫療資料交換標準FHIR

2025-07-11

新聞 | 歐盟人工智慧法 | AI Act | 歐盟執委會 | 通用AI實踐準則 | General-Purpose AI Code of Practice

歐盟發布通用AI實踐準則

歐盟執委會針對人工智慧法案公布通用AI實踐準則（General-Purpose AI Code of Practice），協助製造商及供應商符合法遵

2025-07-11

新聞 | 資安日報

【資安日報】7月11日，迴避偵測框架Shellter被用於散布竊資軟體

又有商用的紅隊演練工具遭到濫用的情況！企業資料搜尋分析解決方案業者Elastic揭露最新的竊資軟體攻擊行動，駭客濫用名為Shellter的工具而能逃過防毒軟體及EDR的偵測，後續Shellter開發團隊也說明如何因應此事

2025-07-11

新聞 | 紅隊演練工具 | 滲透測試 | Shellter | 竊資軟體

駭客濫用迴避偵測框架Shellter散布竊資軟體，企圖迴避防毒軟體與EDR偵測

利用資安人員紅隊演練的工具從事網路犯罪的事故再度出現！這次遭到濫用的苦主，是主打能躲過防毒軟體、EDR偵測的迴避偵測框架Shellter，駭客藉此散布竊資軟體Lumma Stealer、Arechcliect2（Sectop RAT）、Rhadamanthys

2025-07-11

新聞 | XAI | Grok 4

xAI釋出Grok 4，首度於基準測試中稱冠

Artificial Analysis發布的AI基準測試結果顯示，Grok 4表現凌駕OpenAI、Google、Anthropic與DeepSeek的高階模型

2025-07-11

新聞 | 水力設施 | 水利系統 | 工業控制系統 | 弱密碼 | 操作科技

今年4月挪威水壩閘門遭到網路攻擊，被迫開啟放水數小時險釀禍

今年4月挪威西南的Lake Risevatnet dam水壩傳出有人攻擊閘門控制系統的事故，而讓駭客能夠得逞的關鍵，竟是該系統能從網際網路直接存取，且僅有弱密碼保護

2025-07-11

新聞 | 三星 | 數位健康平臺 | Xealth | 醫療照護 | 收購

三星收購美國數位健康平臺Xealth

三星計畫整合自家穿戴裝置及數位健康平臺Xealth的健康照護應用，同時獲得Xealth醫療機構用戶群

2025-07-11

新聞 | 中國駭客 | Hafnium | COVID-19 | ProxyLogon | CVE-2021-26855 | CVE-2021-26857 | CVE-2021-26858 | CVE-2021-27065

美國在義大利逮捕涉嫌竊取COVID-19疫苗資訊的中國駭客

本週美國宣布逮捕現年33歲的中國駭客徐澤偉，並指控他在中國政府的指使下，於疫情大爆發期間竊取COVID-19相關研究成果，後續加入駭客組織Hafnium，利用Exchange漏洞從事活動，藉此竊取與中國有關的情報

2025-07-11

新聞 | google | 影片生成模型 | Veo 3

Google Veo 3推向臺灣、可接受圖片上傳及生成人聲

Google影片生成模型Veo 3開始支援以圖片生成影像，並將Veo 3部署至臺灣地區Google AI Pro訂閱方案

2025-07-11

語音網釣已成企業重大威脅

過去駭客依賴文字訊息、網釣郵件來誘騙，如今語音對話成為難以防備的資安威脅，2025年，我們發現更多社交工程攻擊，利用語音網釣騙取企業人員的信任，甚至以AI深偽技術來模仿主管、同事與政府官員，撕裂我們的數位信任防線

2025-07-11

新聞 | 語音網釣 | 仿聲詐騙 | AI深偽 | 社交工程 | Vishing | Deepfake | AI語音偽冒 | 釣魚詐騙 | 詐騙

網路社交工程攻擊升級，企業資安意識強化需擴及所有通訊管道

涉及語音網釣（Vishing）與AI語音偽冒的網路社交工程攻擊大幅增加，網路釣魚的媒介已不再局限於傳統的電子郵件，這也讓我們聯想到，過去企業的社交工程演練，只聚焦電子郵件場景足夠嗎？

2025-07-11

新聞 | 美國 | FBI | 白宮 | 幕僚長 | 語音網釣 | 仿聲詐騙 | AI深偽 | 社交工程 | Vishing

【Deepfake偽冒實例】美國白宮幕僚長遭語音偽冒，意圖以此欺騙其他官員進行索資

今年5月美國聯邦調查局（FBI）警告，有駭客從4月開始假冒美國高層官員，發動詐騙簡訊與語音釣魚的攻擊行動，提醒外界要特別注意相關事件。5月底有後續消息是：白宮幕僚長遭偽冒，且其私人手機的通訊錄名單遭竊

2025-07-11

新聞 | 義大利 | 語音網釣 | 仿聲詐騙 | AI深偽 | 社交工程 | Vishing | Deepfake | AI語音偽冒 | 釣魚詐騙

【Deepfake偽冒實例】義大利石油富商遭「AI深偽」電話詐騙百萬歐元，國防部長成偽冒對象

在2025年2月，義大利爆發AI語音詐騙事件，攻擊者偽冒國防部長Guido Crosetto，鎖定多名商界領袖與企業高層行騙。為釐清事故我們循線追查，發現最早揭露此事是部長本人

2025-07-11

新聞 | AI深偽 | 社交工程 | 視訊會議 | Deepfake | 釣魚詐騙 | 詐騙 | 新加坡

【Deepfake偽冒實例】新加坡警方揭露跨國公司財務主管遭AI深偽詐騙，Deepfake視訊會議詐騙案增加

在2025年3月，新加坡警察部隊、金融管理局與網路安全機構示警，說明發現AI深偽（Deepfake）冒充企業高階主管的事件。可以想見的是，繼香港警方去年初揭露Deepfake視訊會議詐騙後，我們發現有更多國家的企業都遭遇此類攻擊

2025-07-11

新聞 | 山形銀行 | 語音網釣 | 社交工程 | Vishing | 釣魚詐騙 | 詐騙

【語音網釣實例】山形鐵道公司遭自動語音網釣詐騙近億日元，企業網路銀行帳密是攻擊者下手目標

山形鐵道在2025年3月，傳出遭假冒山形銀行的語音網釣（Vishing）詐騙，損失約1億日元。不過，普遍臺灣企業尚未關注到此項消息，我們認為，此威脅態勢的出現，值得大家重視

2025-07-11

更多新聞