今日最新

面對國家級駭客攻擊，有那些國家要特別注意？微軟發布2025數位防禦報告，觀察到臺灣面臨的國家級駭客活動事件數達143起，居於全球第6名，僅次於美國、以色列、烏克蘭、阿拉伯聯合大公國、英國

在去年底發布的微軟數位防禦報告中，其中一項重點聚焦於攻擊者如何運用AI強化攻擊行動，特別引起我們關注，因為報告具體指出共有21項傳統攻擊手法受到AI加持。微軟亦示警，AI強化的社交工程攻擊不僅出現在魚叉式網路釣魚、語言翻譯、deepfake與詐騙等手法中，網域冒充風險擴大同樣不容忽視，並提出4項因應建議

OpenEvidence定位為專業醫療搜尋引擎，採免費、廣告支撐的商業模式，官方宣稱已被超過40%的美國醫師日常使用

密碼管理服務業者LastPass提出警告，他們掌握最新一波網釣攻擊活動，駭客假借LastPass維修的名義，要求用戶必須在24小時內完成密碼保險庫的備份因應，但若是照做，主密碼就有可能落入駭客手中

Mandiant近日公布Net-NTLMv1彩虹表（Rainbow Tables）資料集，號稱研究人員只需成本低廉的設備，就有機會在半天內破解NTLMv1，希望藉此讓資安人員更容易展示Net-NTLMv1極不安全，以利加速企業淘汰

貝佐斯創立的Blue Origin宣布布局衛星通訊服務，推出TeraWave方案，鎖定政府與企業市場，主打多軌道設計與高吞吐量連線，可支援跨洲、跨資料中心的大量資料傳輸

思科警告影響Unified CM與Webex產品的資安漏洞CVE-2026-20045，已出現遭濫用跡象。未經驗證的遠端攻擊者可透過HTTP請求執行任意指令，甚至取得Root權限

Everest宣稱駭入印度麥當勞，取得800GB的內部資料，並限期要求回應，否則將公開機密資訊。這個勒索軟體組織也同步外洩Under Armour近7千萬筆客戶資料

台新新光金控自去年7月整併後，不同子公司陸續完成整併，台新新光金控兼銀行資安長陳詰昌提出以「基準線」為核心的治理原則，要求所有子公司先達到一致的資安水準，再依業務特性向上加嚴，讓防禦完整有彈性

明年科技預算先期規畫為1,850億元，以推動「AI新十大建設推動方案」、「大南方新矽谷推動方案] 、晶創台灣、淨雲科技創新方案等計畫，希望從基礎科研、人才，未來推動AI發展、量子、淨零永續等技術。