精選

資安業者Trustwave揭露已活動一個多月的勒索軟體駭客組織Dire Wolf，並指出這個駭客組織攻擊範圍遍布全球，但主要針對臺灣、美國、泰國而來

Nvidia發布分散式訓練框架Megatron LM新版0.12.1，修補程式碼注入漏洞CVE-2025-23264、CVE-2025-23265，若不處理將有可能被用於程式碼執行、權限提升、資訊洩露，或是資料竄改

法官認為控告Meta的內容創作者無法因為AI這類新科技應用的出現，就自動擁有從中獲利的權利，已經超越版權法的保護範圍

國網中心去年底完成AI超級電腦Nano 5建置，並在今年上半年對外逐步開放算力服務，與國內半導體、學校聯手推動半導體及晶片技術研發，也利用Nvidia GPU算力資源，透過雲端AI開發平臺，協助企業、軟體及新創業者開發及驗證AI應用。

資安研究員Kevin Beaumont針對一週前Citrix公布的NetScaler重大漏洞CVE-2025-5777公布相關細節，並指出此漏洞風險重大，不亞於一年半前造成嚴重災情的Citrix Bleed（CVE-2023–4966）

資安研究員Mr.d0x揭露ClickFix網釣手法的變形版本「FileFix」，駭客濫用瀏覽器呼叫上傳檔案的功能，要求使用者依照指示將惡意命令貼上Windows檔案總管的網址列並執行，使得整個網釣攻擊流程不需離開瀏覽器