| iThome

【資安日報】11月7日，駭客試圖濫用AI打造能自我進化的惡意程式

Google針對駭客濫用AI從事網路犯罪的態勢提出警告，有人近日打造了名為PromptFlux的VBScript惡意程式，其中最受到該公司注意的地方，就是攻擊者企圖透過Gemini讓這支惡意程式自我進化

新聞 | SAP HANA Cloud | Agent | RDF知識圖

SAP HANA Cloud雲端資料平臺將引入代理架構，支援自然語言查詢

SAP將在HANA Cloud加入Discovery Agent與Data Agent兩代理，以RDF知識圖為語意層，讓用戶無須熟悉資料庫結構（Schema）或SQL，可用自然語言查詢資料，提升多資料模型環境的探索效率

2025-11-06

新聞 | 瑞典 | IMY | Miljödata | GDPR稽核 | 個資外洩 | 勒索軟體

瑞典隱私保護局調查Miljödata外洩勒索案，涉150萬筆公部門個資流入暗網

瑞典隱私保護局針對Miljödata遭駭外洩案展開GDPR稽核，外流逾150萬人個資，多數資料現於暗網，調查縮訂Miljödata及部分使用其系統的地方政府，檢視個資處理安全措施與防護是否符合規範

2025-11-06

新聞 | 資安日報

【資安日報】11月5日，俄羅斯駭客濫用Hyper-V及Linux VM迴避EDR偵測

駭客透過Linux惡意程式迴避EDR系統偵測的情況再度出現，這次俄羅斯駭客組織Curly COMrades近期運用虛擬化平臺Hyper-V並建置Linux虛擬機器，而能得逞

2025-11-05

新聞 | 俄羅斯駭客 | Sandworm | APT44 | UAC-0125 | Operation SkyCloak | OpenSSH | Tor

Sandworm鎖定俄羅斯軍事單位下手，透過OpenSSH後門程式與Tor網路活動

資安業者Seqrite與Cyble揭露鎖定俄羅斯與白俄羅斯軍事單位的攻擊行動Operation SkyCloak．駭客透過洋蔥網路（Tor Network）與OpenSSH後門隱匿行蹤，推測攻擊者的身分，有可能就是俄羅斯駭客組織Sandworm（或稱APT44、UAC-0125）

2025-11-05

新聞 | Anyscale | Azure | Ray | AKS | 運算框架

Ray運算框架整合Azure，Anyscale推出企業級AI原生雲端服務

Anyscale與微軟合作推出Anyscale on Azure，這是一個以Ray開源框架為核心的人工智慧原生運算服務，支援企業在自有AKS環境，建置人工智慧工作負載並整合Entra ID存取控管

2025-11-05

新聞 | google | Project Suncatcher | 太陽能 | AI運算基礎設施

Google展開太陽捕手計畫，於太空建構以太陽能驅動的AI超級資料中心

結合太陽能衛星、TPU、低軌衛星星座，以及自由空間光通訊鏈路（Free-Space Optical Communication），Google企圖在太空中打造可擴展的AI運算基礎設施

2025-11-05

【資安月報】2025年10月，AI助攻漏洞防禦，自動化漏洞發現與修補快速崛起

在2025年10月的資安新聞中，資安防禦面有AI資安的最新進展，多項消息顯示研究使用LLM在自動漏洞發現與修補上有新突破。在威脅態勢方面也有多則重要新聞不容錯過，涵蓋鎖定Oracle EBS的零時差漏洞攻擊，以及一場勒索軟體攻擊估計造成英國19億英鎊（約788億元）損失等。在此我們共整理6大焦點，方便大家回顧

2025-11-05