Earth Kapre | Hyper-V | QWCrypt | RedCurl | 俄羅斯駭客 | 勒索軟體 | 新聞 | 資安
俄羅斯駭客RedCurl盯上Hyper-V虛擬化平臺，打造能加密此類VM的勒索軟體
資安業者Bitdefender揭露最新一波的俄羅斯駭客RedCurl（也稱做Earth Kapre、Red Wolf）的攻擊行動，這些駭客專門使用勒索軟體QWCrypt，加密受害組織的Hyper-V虛擬化環境
2025-03-27
Enterprise Browser | Island | 企業瀏覽器 | 新聞 | Cloud | 資安
專門開發Chromium企業瀏覽器的Island完成2.5億美元的E輪融資
Island強調其企業級瀏覽器服務，得以深入控制使用者與所有SaaS及內部網頁應用程式的互動方式，協助企業落實資安控管政策
2025-03-27
Google向Android Authority證實，Android將全面改採封閉開發，但依舊開源程式碼，目的是為了簡化開發流程
2025-03-27
Anthropic | ChatGPT | MCP | Model Context Protocol | OpenAI | 代理AI溝通框架 | 模型脈絡協定 | AI & Big Data | 編者的話 | Smart Business
去年吹起一股代理型AI浪潮，大型科技巨頭紛紛推出代理型AI的工具，卻叫好不叫座，如今代理型AI爆發的轉捩點出現了，OpenAI宣布要支援Anthropic釋出的Model Context Protocol框架
2025-03-27
CVE-2025-2563 | User Registration & Membership | WordPress | 新聞 | 會員系統 | 資安
提供會員系統的WordPress外掛存在重大漏洞，6萬網站受到波及
資安業者Wordfence針對網站會員系統外掛程式User Registration & Membership用戶提出警告，指出此WordPress外掛程式存在未經身分驗證權限提升漏洞CVE-2025-2563，用戶應儘速套用新版程式修補
2025-03-27
agentic AI | AI EXPO 2025 | AI 程式開發 | MCP | 吳恩達 | 新聞 | 生成式AI | 產品原型 | AI & Big Data
吳恩達呼籲全民擁抱用GenAI來寫程式，來大幅降低企業與個人的試錯和創新成本
吳恩達說，學習用GenAI寫程式，不只能使個人在各自職位上更有效率，還能使企業試錯和創新的成本大幅降低，讓新創也能越過規模門檻，小螞蟻打敗大象。
2025-03-27
AI程式碼工具 | Cursor | GitHub Copilot | 供應鏈攻擊 | 新聞 | 資安
供應鏈攻擊出現新手法Rules File Backdoor，恐波及GitHub Copilot用戶
資安業者Pillar針對Cursor與GitHub Copilot用戶提出警告，他們發現新型態的供應鏈攻擊手法Rules File Backdoor，能將AI程式碼助理的規則檔案（Rule File）變成作案工具，呼籲用戶對於產生出來的程式碼必須檢查，來防範相關攻擊
2025-03-27
AI最佳化 | GraalVM | Java原生映像 | JDK 24 | 向量運算 | 新聞 | AI & Big Data
GraalVM for JDK 24導入機器學習行為預測，強化原生映像檔執行效能
Oracle發表GraalVM for JDK 24，引入機器學習靜態分析與向量最佳化，強化原生映像效能、縮小容量並支援資安法遵應用
2025-03-27
CYBERSEC 2025臺灣資安大會 | CYBERSEC. Cyber Crime | 新聞 | 臺灣資安大會 | 資安
【2025臺灣資安大會講師專訪】網路犯罪正在利用AI創造全新商業模式
臺灣最大資安盛會CYBERSEC 2025將於2025年4月15日至17日在臺北南港展覽館二館舉行，本次大會的主題演講嘉賓之一，趨勢科技網路犯罪研究前瞻威脅研究（FTR）總監Robert McArdle，將揭示AI如何加速網路犯罪產業化，並探討企業應如何強化防禦策略，讓我們先一探究竟。
2025-03-26