| iThome

JavaScript沙箱函式庫SandboxJS揭露CVE-2026-25881漏洞，npm套件@nyariv/sandboxjs 0.8.30含以下版本可能遭沙箱逃逸改寫宿主端內建原型，造成原型汙染，並可能進一步升級為遠端程式碼執行

三星計畫整合自家穿戴裝置及數位健康平臺Xealth的健康照護應用，同時獲得Xealth醫療機構用戶群

2025-07-11

本週美國宣布逮捕現年33歲的中國駭客徐澤偉，並指控他在中國政府的指使下，於疫情大爆發期間竊取COVID-19相關研究成果，後續加入駭客組織Hafnium，利用Exchange漏洞從事活動，藉此竊取與中國有關的情報

2025-07-11

Google影片生成模型Veo 3開始支援以圖片生成影像，並將Veo 3部署至臺灣地區Google AI Pro訂閱方案

2025-07-11

近年來，隨著AI技術突飛猛進與普及，雖然帶來生產力提升，然而，仿造與假冒人員影像與聲音的技術門檻與成本，也大幅降低，使得深偽（Deepfake）的資安風險受到重視

2025-07-11

涉及語音網釣（Vishing）與AI語音偽冒的網路社交工程攻擊大幅增加，網路釣魚的媒介已不再局限於傳統的電子郵件，這也讓我們聯想到，過去企業的社交工程演練，只聚焦電子郵件場景足夠嗎？

2025-07-11

今年5月美國聯邦調查局（FBI）警告，有駭客從4月開始假冒美國高層官員，發動詐騙簡訊與語音釣魚的攻擊行動，提醒外界要特別注意相關事件。5月底有後續消息是：白宮幕僚長遭偽冒，且其私人手機的通訊錄名單遭竊

2025-07-11

在2025年2月，義大利爆發AI語音詐騙事件，攻擊者偽冒國防部長Guido Crosetto，鎖定多名商界領袖與企業高層行騙。為釐清事故我們循線追查，發現最早揭露此事是部長本人

2025-07-11

在2025年3月，新加坡警察部隊、金融管理局與網路安全局示警，說明發現AI深偽（Deepfake）冒充企業高階主管的事件。可以想見的是，繼香港警方去年初揭露Deepfake視訊會議詐騙後，我們發現有更多國家的企業都遭遇此類攻擊

2025-07-11

山形鐵道在2025年3月，傳出遭假冒山形銀行的語音網釣（Vishing）詐騙，損失約1億日元。不過，普遍臺灣企業尚未關注到此項消息，我們認為，此威脅態勢的出現，值得大家重視

2025-07-11

近年資安界持續針對Vishing與Deepfake語音偽冒示警，儘管前幾年已有企業遇害印證這些威脅，然而，大家可能輕忽的是，今年這類威脅在國際間已有竄起的跡象，國內企業需及早正視

2025-07-11

Google發布T5Gemma系列大型語言模型，推論效率比主流解碼器模型要好；曼徹斯特大學開源Java Llama3 GPU加速工具；Line合併日本Yahoo！今年要轉型成AI公司；IMA發起Taiwan Tongues，推動臺灣語料庫；Veo 3影片生成功能在臺推出了

2025-07-10

本期零售IT雙周報重點：Walmart推出更多GenAI工具來支援150萬名前線員工；連鎖五金工具行Toolstation導入AI搜尋功能來提升5.5%來自搜尋功能的營收；連鎖超市Food Lion導入顧客ETA系統，減少BOPIS顧客40%等待時間還提升門市停車位運用效率

2025-07-10