今日最新

Google宣布Android的定位追蹤功能Find My Device改名為Find Hub，並將支援第三方服務以及整合衛星定位技術，以擴大使用場景

AI新創Windsurf公布SWE-1模型家族，強調針對整個軟體工程程序進行最佳化

本週Google修補Chrome高風險層級零時差漏洞CVE-2025-4664，並指出這項漏洞已被用於實際攻擊行動，用戶應儘速更新

為了因應全球化的網路攻擊威脅，全球有791個資安應變團隊，聯手組成了一個全球最大的資安情報共享組織FIRST（Forum of Incident Response and Security Teams）

Coinbase表示受資料外洩事故影響的用戶數，不到每月交易用戶數的1%，外洩個資類型不包含登入憑證、2FA代碼及私鑰等敏感資料，但可能被駭客用來發動社交工程攻擊

微軟準備將能以「Hey Copilot」聲控指令啟動Copilot Voice的功能，提供給Windows Insider測試者

關於國家級駭客濫用生成式AI助長惡行，是全球資安防禦者都在憂心的重要議題，Google Cloud專家在臺灣資安大會揭露實際伊朗、中國與北韓APT的實際動向，指出這些組織的確嘗試運用GenAI來提升其攻擊效率

衛福部說明全民健康保險資料管理條例草案3大重點，包括健保資料目的外利用及管理、組織上及程序上的監督防護機制，以及健保資料請求停止利用，也就是民眾的退出權。該草案共有27條，目前已擬定完成，正送交立法院審議程序。

在資安業者Forescout點名中國駭客Chaya_004利用SAP NetWeaver滿分漏洞CVE-2025-31324之後，資安業者EclecticIQ、ReliaQuest指出，至少還有3組中國駭客、2組勒索軟體駭客組織將其用於實際攻擊

以加密貨幣交易為營收主力的eToro自2023年起開始由虧轉盈，2024年淨收入達1.9億美元