MedTech醫療科技雙周報第27期：如何避免醫療IT溝通盲點？美國財富50大顧問公司給原則

美國顧問公司The Professional Communicators給出3條原則，避免醫療IT溝通障礙；美國在宅急診照護給付延長5年，AI與遠距監測將成擴大關鍵；Accenture：2026年醫療AI焦點不是創新，而是AI問責；臺大醫院正式啟用電子處方箋；德州大學醫院用EHR串AI儀表板，麻醉科品質達標率大幅提升；Nvidia調查：醫療AI從實驗走向ROI階段

新聞 | M5晶片 | AI | M5處理器 | 蘋果

蘋果M5晶片登場，AI運算效能是前一代4倍，3大裝置同步升級

蘋果強調M5晶片比M4提升4倍AI效能，並發表採用M5處理器的新款14吋MacBook Pro、iPad Pro與Apple Vision Pro

2025-10-16

新聞 | Edge | IE模式 | 零時差漏洞

微軟限縮Edge的相容模式，透露駭客已濫用IE零時差漏洞控制受害裝置

Edge資安團隊宣布將限縮Edge的IE模式相關功能，原因是他們得知8月有人透過社交工程手法，要受害者改以IE模式重新載入網站，從而觸發IE的零時差漏洞並控制受害電腦

2025-10-16

新聞 | 資料外洩 | F5 | BIG-IP | 原始碼 | 零時差漏洞 | F5遭駭2025

F5遭到國家級駭客攻擊，部分BIG-IP弱點資料、原始碼外流

F5揭露遭到國家級駭客長時間入侵的情況，駭客竊得部分BIG-IP原始碼與尚未公布的漏洞資料，而受到高度關注，此外，該公司提及知識管理平臺也有檔案外流，部分客戶可能會受到波及

2025-10-16

新聞 | Nvidia | 超級電腦 | DGX Spark

Nvidia個人AI超級電腦DGX Spark　馬斯克也拿到

Nvidia代號Project Digits的個人版AI超級電腦DGX Spark開始出貨，馬斯克（Elon Musk）是首批拿到貨的客戶之一

2025-10-16

新聞 | Mango | 精品 | 時尚 | 資料外洩 | 網路攻擊 | 資安事件

服飾品牌Mango行銷系統遭駭 客戶資料外洩

西班牙服飾品牌Mango公告行銷系統遭駭，導致部份消費者個資外洩

2025-10-16

新聞 | Anthropic | 人工智慧 | 經濟影響 | 就業結構變化 | 稅制改革

Anthropic提9類AI政策建議，研議自動化與運算能力課稅方案

Anthropic發布政策文章，提出9類橫跨培訓、基礎設施與稅制的人工智慧政策構想，建議各國依人工智慧發展速度分層應對勞動與財政衝擊，並建立可調整的政策工具以支撐長期轉型

2025-10-16

新聞 | 美國司法部 | 詐騙集團 | 電匯詐欺 | 洗錢 | 比特幣

美國起訴殺豬騙局詐騙集團，打算沒收價值150億美元的比特幣

美國司法部控告一名英國公民進行電匯詐欺及洗錢，同時也提出民事訴訟，要求沒收其犯罪所得、市值150億美元比特幣

2025-10-16

新聞 | Visa | Trusted Agent Protocol | 電商 | HTTP訊息簽章

Visa推可信代理協定，以HTTP簽章串接身分與支付流程

Visa與Cloudflare合作制定可信代理協定，透過HTTP簽章驗證人工智慧代理身分與支付資料，協助商家安全辨識具購買意圖的代理，減少誤鎖風險並提升結帳效率

2025-10-16

新聞 | GIS | 中國駭客 | Flax Typhoon | ArcGIS | Web Shell | SOE

中國駭客Flax Typhoon將地理資訊平臺元件ArcGIS充當後門，埋伏受害組織超過一年

資安業者ReliaQuest揭露專門鎖定地理位置資訊伺服器（GIS）ArcGIS的攻擊行動，中國駭客Flax Typhoon利用的手法相當罕見，他們將現成的Java伺服器物件延伸功能（Server Object Extension，SOE）改造成Web Shell，充當後門使用，以便藉由合法流量掩蓋行蹤

2025-10-15

新聞 | 資安日報

【資安日報】10月15日，微軟、SAP發布10月例行更新

微軟與SAP發布10月份例行更新，其中又以微軟修補175個漏洞，創下今年以來最多的記錄受到關注，值得留意的是，這次有3個漏洞已被用於實際攻擊，另有3個在公告發布前相關資訊就被揭露

2025-10-15

新聞 | Pixnapping | Android | CVE-2025-48561 | GPU.zip | google

旁通道攻擊Pixnapping鎖定Google、三星裝置，免權限竊取螢幕內容

研究人員揭露Android旁通道攻擊Pixnapping，只需安裝一般應用程式即可竊取Gmail、Signal與Google Authenticator畫面內容，Google確認CVE-2025-48561並將於12月推出追加修補

2025-10-15

新聞 | SAP | Security Patch Day | CVE-2025-42944 | CVE-2025-42937 | CVE-2025-42910 | NetWeaver AS Java

SAP修補NetWeaver、列印服務、供應鏈關係管理平臺重大漏洞

SAP發布10月例行更新（Security Patch Day），其中最特別的公告在於，該公司為了上個月修補的滿分漏洞CVE-2025-42944發布新的公告，為NetWeaver AS Java導入新的安全強化機制

2025-10-15