這篇超長文，呈現了136位IT主管，形形色色的觀察，也卻是他們最真實的GAI看法，區分出觀望者、計畫者、導入驗證者、正式啟用者和深化內化者的第一線體會
新聞 | ServiceNow | Armis
ServiceNow將以77.5億美元收購資安新創Armis
雲端企業營運管理平臺ServiceNow宣布，將以77.5億美元的現金收購專注於網路曝險管理的資安公司Armis
2025-12-24
新聞 | 鳳凰城大學 | Oracle E-Business Suite | EBS
駭客入侵美國鳳凰城大學（University of Phoenix）使用的Oracle EBS，竊走350萬人個資，影響該校師生、職員及供應商
2025-12-24
新聞 | Gladinet | CentreStack | Triofox | Clop | CVE-2025-14611
勒索集團Clop傳鎖定Gladinet CentreStack，疑利用漏洞竊取資料進行勒索
對外開放的CentreStack伺服器疑遭勒索集團Clop鎖定，掃描估超過200臺公開暴露主機成潛在攻擊目標，另有研究揭露CentreStack存在漏洞CVE-2025-14611可讀取web.config設定檔，用戶應儘速更新
2025-12-24
【資安日報】12月23日，中國駭客Ref7707將攻擊範圍延伸至歐洲
中國駭客組織Ref7707（CL-STA-0049、Earth Alux、Jewelbug）近期動作頻頻，近期最新的調查結果指出，這些駭客原本鎖定東南亞及南美洲，現在也將範圍擴張到歐洲，挾持受害組織的IIS與SharePoint伺服器建立中繼網路，用於傳遞C2指令
2025-12-23
新聞 | GhostPoster | Firefox附加元件 | PNG
Firefox附加元件遭攻擊行動GhostPoster入侵，用PNG圖示藏惡意JavaScript程式碼
GhostPoster鎖定Firefox附加元件，把惡意JavaScript藏在PNG圖示尾端，載入時才抽出執行，連線回C2伺服器下載惡意載荷，並進行監控與分潤劫持等行為
2025-12-23
新聞 | NuGet | 供應鏈攻擊 | 惡意套件 | 加密貨幣錢包 | Google Ads | OAuth
NuGet出現14惡意套件，仿冒加密工具與Google廣告API竊取機密
攻擊者自7月起在NuGet上架14個惡意套件，仿冒.NET加密貨幣函式庫與Google Ads API，竊取私鑰助記詞等錢包機密，或在交易流程改寫收款地址轉走資金，並竊取OAuth用戶端機密
2025-12-23
新聞 | 資策會 | 軟體院 | MIC | 2026 十大AI關鍵技術
資策會公布2026年十大AI關鍵技術：AI從虛擬躍入實體，驅動軟體技術的主角
AI發展不再是未來式，不僅是當前的技術熱點，更勾勒出臺灣產業未來數年的競爭藍圖。
2025-12-23
