美國國家標準與技術研究院（NIST）於2025年12月發布《Cyber AI應用藍圖》（Cyber AI Profile）草案，作為其廣泛獲外界採用的網路安全框架CSF的延伸配套，協助組織在導入AI的同時，更有系統地管理相關資安風險
摩根大通2025年科技預算達180億美元，IT投資重心從基礎設施轉向應用端
摩根大通在今年5月中舉辦一年一度的投資者日，揭露了今年的科技預算和科技計畫成果。今年摩根大通的科技預算達到180億美元，較去年增加10億美元。
2025-06-05
【資安日報】6月5日，Roundcube存在9.9分的重大層級漏洞，恐波及其他內建此郵件伺服器的系統
資安業者Fears Off提出警告，他們在郵件伺服器系統Roundcube發現重大層級的資安漏洞CVE-2025-49113，值得留意的是，有其他應用系統內建這項元件，因此曝險的範圍恐怕相當廣泛
2025-06-05
新聞 | 勒索軟體 | Lyrix | Windows API
勒索軟體Lyrix用Windows內建API對電腦發動攻擊，回避偵測、防止研究人員分析
資安業者Cyfirma針對一種新興的勒索軟體Lyrix提出警告，指出駭客濫用Windows的API從事各種活動，使得這款勒索軟體能夠在高度隱匿行蹤的狀態下活動
2025-06-05
新聞 | IBM | QRadar | Cloud Pak for Security | CVE-2025-25022 | CVE-2025-25021
本週IBM發布旗下資安平臺QRadar Suite、Cloud Pak for Security新版1.11.3.0修補多項弱點，其中最嚴重的為CVE-2025-25022，此漏洞為重大層級，攻擊者可在未經授權的情況下，從組態檔案取得高度敏感資訊
2025-06-05
