手機、雲端、IoT、AI應用接連爆發，身分管理大失控狂潮來襲！

身分的機密性、完整性和可用性已成為當代資安防護領域的重大危機，隨著各式IT創新應用的蓬勃發展與普及，人員身分與機器身分的數量比例越來越懸殊，想要控管相關風險的挑戰也日益巨大，CyberArk亞太及日本區業務工程副總裁霍超文呼籲企業與組織，必須與時俱進，持續調整與擴充身分防護策略，才能在網路威脅攻防的過程中，將信任與否的敵我界線真正區分出來

新聞 | Nvidia | DGX

Nvidia傳縮減DGX公雲組織配置 轉為內部用途

The Information報導，Nvidia近日內部改組，縮減公雲部門DGX組織規模，以專注在晶片開發業務

2025-12-29

新聞 | 衛福部 | FHIR | 資料中臺 | 電子病歷 | 中山附醫 | 林口長庚 | 馬偕醫院 | 編碼

衛福部揭FHIR資料中臺新進展，一條龍工具是下一步關鍵

衛福部FHIR資料中臺進入實測階段，跨院電子病歷即時互通首度在實際場域完成驗證。衛福部資訊處處長李建璋指出，臺灣電子病歷長期碎片化，FHIR資料中臺的目標，是在不汰換既有系統的前提下，建立可擴充的全國互通底座。  

2025-12-28

新聞 | IT周報 | 生成式AI | IT現代化 | AWS | 趨勢預測 | 資安 | 永豐金 | 代理AI | AI基本法

AI趨勢周報第282期：AWS用代理AI加速企業IT現代化，路透社每月搬遷150萬行程式碼

AWS揭代理AI服務Transform，要加速企業IT現代化；立院三讀通過AI基本法；永豐金控揭多AI代理戰略布局；AWS 2025年會主打代理AI生態系；資策會發布2026年十大AI趨勢預測；數發部推出臺灣主權AI語料庫；Google推出FunctionGemma小模型

2025-12-27

新聞 | CIO心聲 | 生成式AI | AI發展成熟度 | GenAI

【回顧2025】剖析臺灣大型企業的GenAI進化之路(下)，136位IT主管對GAI最真實的心聲

這篇超長文，呈現了136位IT主管，形形色色的觀察，也卻是他們最真實的GAI看法，區分出觀望者、計畫者、導入驗證者、正式啟用者和深化內化者的第一線體會

2025-12-26

新聞 | 資安日報 | 信邦

【資安日報】12月26日，MongoDB呼籲用戶儘速修補可用於讀取記憶體內容的漏洞

近期MongoDB的開發工程團隊修補一項資安漏洞引起外界高度關注，他們提及漏洞出現在zlib實作，可能被用來存取未初始化的記憶體堆疊，呼籲用戶要儘速處理

2025-12-26

新聞 | MongoDB | CVE-2025-14847 | MongoBleed

MongoDB呼籲IT人員儘速修補高風險資安漏洞

近期MongoDB開發工程團隊針對zlib實作造成的高風險漏洞CVE-2025-14847提出警告，指出該漏洞有可能讓攻擊者存取未初始化的記憶體堆疊，呼籲用戶儘速套用更新，或停用相關功能因應

2025-12-26

新聞 | Kotlin | Jetbrains | Gradle9 | WebAssembly | Java25

Kotlin 2.3.0強化多平臺工具鏈，JVM支援Java 25並提升Wasm原生互通

JetBrains推出Kotlin 2.3.0，主打多平臺工具鏈，JVM可產生Java 25位元碼等，原生端強化Swift互通，Wasm與JavaScript也更新跨語言呼叫

2025-12-26

新聞 | CSS Grid | Grid Lanes | 瀑布流排版 | WebKit | W3C

瀏覽器引擎WebKit引入CSS Grid Lanes，瀑布流排版走向原生CSS

WebKit團隊提出CSS Grid Lanes，讓瀑布流排版改由瀏覽器原生CSS負責，不再依賴JavaScript函式庫，已可在Apple Safari技術預覽234版測試

2025-12-26

新聞 | Fortinet | CVE-2020-12812 | FortiGate | FortiOS | SSL VPN

Fortinet警示5年前公布的SSL VPN漏洞再遭積極利用

本週資安公司Fortinet發出警告再度引起外界關注，他們在5年前修補的防火牆資安漏洞CVE-2020-12812，近期再度出現遭到利用的跡象，呼籲企業組織必須採取行動，確認防火牆是否有遭到入侵的跡象

2025-12-26

新聞 | LangChain | CVE-2025-68664 | CVE-2025-68665 | 序列化注入

LLM調度框架LangChain核心元件序列化注入漏洞，可能導致環境變數機密外洩

官方修補LLM調度框架LangChain核心元件langchain-core重大漏洞CVE-2025-68664，反序列化恐把外部資料還原成LangChain物件，並外洩環境變數機密，建議升級至0.3.81或1.2.5以上版本

2025-12-26

新聞 | 無人駕駛計程車 | Waymo | 停電

舊金山停電，Waymo無人車阻斷交通

雖然Waymo宣稱其無人駕駛計程車能成功通過因停電而無號誌指引的十字路口，但停電也導致自駕系統確認路況請求激增，部分車輛在道路上臨時停駛等待指示，最後不得不出動人力協助召回車輛

2025-12-26

新聞 | CIO心聲 | 生成式AI | 導入難題 | AI治理 | 資料幻覺

【回顧2025】從2百位CIO第一手洞察，剖析臺灣大型企業的GenAI進化之路(上)

從超過200位CIO的看法中，我們歸納出了一條企業擁抱生成式AI的演化之路，不同階段（起步、中途、登頂）都要面對四大課題，資料與安全難題、價值與應用課題、人才與文化挑戰，以及信任與風險議題，更畫出了一張從落地到規模化的挑戰表

2025-12-26