今日最新

分析式AI和代理AI並重，碳費開徵加速碳足跡儀表板普及

對抗傳染病的公共衛生守則同樣可作為企業IT維運與資安管理的借鏡，需持續檢視、清理與修補，才能有效防堵風險

臺灣大型企業持續加碼資安預算，投資金額突破2千萬元創新高，占IT總投資比例升至8.9％，從投資技術焦點來看，導入DevSecOps的企業增至兩成，FIDO的採用率達1成5。

今年要招募資安人才的企業比例仍然持續超過3成，服務業資安人力需求成長幅度最顯著，金融業持續有半數要招募資安人力，醫療業、政府學校招募比例低，仍苦惱於資安人力不足的因應

在2025年資安投資項目重點排行中，前兩名為「滲透測試與弱點掃描」與「端點偵測與應變（EDR）」，而在特定資安技術方面，DevSecOps採用態勢較往年大增，投入比例已超過2成

各產業今年持續加碼資安預算，比去年多了2成3，醫療業成長幅度最大，整體企業資安預算占IT預算比重更是攀升至8.9%，高科技製造以14%占比領先各產業

MATLAB開發商MathWorks五月間公告遭到勒索軟體攻擊，影響IT系統運作，該公司後續調查顯示有一萬多名用戶個資因此外洩

MariaDB宣布收購SkySQL，將DBaaS服務重新整合進MariaDB Cloud，提供自管、全託管與無伺服器部署，並強化人工智慧、向量搜尋及高可用技術

資安業者ESET全球第一款導入生成式AI的勒索軟體，並將其命名為PromptLock，雖然進一步分析之後發現，開發者主要的目的應為進行概念驗證（PoC），但這也凸顯將AI用於惡意軟體攻擊行動，不再只是假設

開源建置工具Nx惡意版本遭發布NPM，安裝即竊取憑證並上傳至GitHub儲存庫，還改寫終端機啟動檔，官方已下架並建議用戶檢查與清理環境