AI | Genesis Mission | 新聞 | 美國 | 美國能源部 | AI & Big Data | e政府

川普簽署行政命令建立Genesis Mission,推動AI驅動的科學創新計畫

美國總統川普(Donald Trump)簽署行政命令,要求能源部整合國家實驗室資源,打造AI科研基礎設施,加速聯邦政府的科研效率

2025-11-25

Anthropic | Claude Opus 4.5 | 新聞 | AI & Big Data

Anthropic最新模型Claude Opus 4.5出爐,長對話不再卡,價格調降2/3

Claude Opus 4.5成為首個在SWE-Bench Verified突破80%的模型,顯示其程式碼修正能力已逼近甚至超越專業水準

2025-11-25

SitusAMC | 供應鏈攻擊 | 新聞 | 資料外洩 | 金融產業 | 資安

美國房地產融資暨IT服務供應商SitusAMC遭駭,主要銀行客戶資料恐外流

上週末美國房地產融資暨科技服務業者SitusAMC發布公告,指出他們遭到網路攻擊,導致部分資料外洩,其中可能包含他們用戶的客戶資料,紐約時報取得銀行業界人士的說法,並透露美國聯邦調查局(FBI)已介入調查

2025-11-25

CVE-2025-59287 | Powercat | ShadowPad | WSUS | 中國駭客 | 新聞 | 資安

中國駭客加入利用WSUS重大漏洞的行列,以此散布ShadowPad

一個月前發布緊急更新的Windows Server Update Services(WSUS)重大漏洞再傳攻擊行動,有中國APT駭客搭配公用程式curl及certutil,於Windows Server植入惡意程式ShadowPad

2025-11-25

C語言 | Embedded Swift | Swift 6.3 | Swift MMIO | 嵌入式開發 | 新聞

Swift 6.3大幅強化Embedded Swift,提升微控制器開發與除錯體驗

Swift 6.3將強化Embedded Swift,補上浮點輸出、加入語言診斷,更新MMIO與SVD工具,提升硬體存取與除錯體驗,並改進C語言互通與連結模型,讓微控制器開發更順暢

2025-11-25

AI2 | LLM | Olmo3 | 推理模型 | 新聞 | 開源AI | AI & Big Data

Ai2釋出真開源思考模型Olmo 3,支援可回溯推理與長上下文

Ai2發布新的Olmo3模型家族,提供7B與32B兩種尺寸,涵蓋思考、對話與強化學習模型,支援長上下文並在多項數學與程式評測中取得良好成績,並從訓練資料到推理回溯工具全開源

2025-11-25

新聞 | 資安日報 | 資安

【資安日報】11月24日,Salesforce用戶再傳遭供應鏈攻擊,駭客鎖定外掛Gainsight而來

上週末傳出Salesforce用戶再度被鎖定,有人滲透名為Gainsight的應用程式而來,傳出至少有200家企業組織受害

2025-11-24

為了證明從CrowdStrike內部員工取得翻拍的內部資料,ShinyHunters向資安新聞網站HackRead提供照片,聲稱是身分驗證管理平臺Okta的單一簽入(SSO)主控臺畫面,他們可能以此掌握CrowdStrike提供員工的應用程式名單,從而尋找可利用的弱點。值得一提的是,駭客在浮水印文字寫上了「scattered lapsussy hunters CROWDSTRIKER #crowdsp1d3r」,其中的CROWDSTRIKER很可能就是指該公司的內部員工。

CrowdStrike | Gainsight | Salesforce | Salesloft | Scattered LAPSUS$ Hunters | ShinyHunters | 內部威脅 | 新聞 | 資安

CrowdStrike驚傳員工遭駭客收買,企圖外流身分驗證Cookie與內部螢幕畫面

資安新聞網站Bleeping Computer與HackRead的報導指出,駭客組織Scattered Lapsus$ Hunters在Telegram頻道公布來自CrowdStrike內部環境的圖片,疑為遭收買的員工拍攝提供。CrowdStrike坦承,的確察覺有可疑的員工翻拍電腦畫面外流,已遭到解僱

2025-11-24

IT周報 | 勒索軟體攻擊 | 新聞 | 產品資安 | 網路攻擊 | 資安一周 | 資安周報 | 資安週報 | 零時差漏洞 | 資安

【資安週報】1117~1121,電信業提供「小烏龜」已屆EoL,卻未主動幫用戶更換,邊緣裝置產品資安風險成焦點

在2025年11月第三星期資安新聞中,邊緣裝置的產品安全成為焦點,最受矚目是臺灣資安研究人員揭露「小烏龜」漏洞引發的安全疑慮,還有兩起攻擊活動的揭露,包括中國駭客鎖定華碩路由器攻擊以架設ORB網路匿蹤,以及中國駭客PlushDaemon入侵路由器竄改DNS的攻擊行動

2025-11-24