ColdFusion聖誕假期攻擊潮，兩個來源IP系統性掃描10多個已知漏洞

聖誕連假期間，Adobe ColdFusion遭掃描5,940次，主要來自兩IP，1至5秒輪詢並以Interactsh回呼驗證，輪番測試多個CVE

新聞 | 華碩 | 路由器 | CVE-2025-59367

華碩DSL系列路由器存在重大漏洞，若不處理攻擊者可繞過身分驗證

華碩針對DSL系列路由器發佈安全更新，修補編號CVE-2025-59367的重大資安漏洞

2025-11-22

新聞 | IBM | 思科 | 分散式 | 量子運算

IBM與Cisco合作設計量子資料中心架構，布局分散式量子運算網路

IBM與Cisco將共同打造分散式量子運算網路，預計5年內示範多臺容錯量子電腦協同運算，長期發展量子資料中心與量子運算網際網路，瞄準大型最佳化與新藥設計等應用

2025-11-22

新聞 | 資安日報

【資安日報】11月21日，中國駭客APT24入侵臺灣一家數位行銷業者，藉此進行供應鏈攻擊

Google揭露中國駭客組織APT24的網路間諜活動，其中最受到關注的地方在於，這些駭客多次滲透特定臺灣數位行銷公司，從而對供應鏈進行攻擊

2025-11-21

新聞 | 超級電腦 | 晶創26

國網中心新超級電腦的Nano4系統登上500大超級電腦第29名

國網中心的全新超級電腦「晶創26」，其中以HB200 GPU組成的Nano4系統，首次登上全球500大超級電腦，以超過80PFlops的算力奪下全球29名。

2025-11-21

新聞 | 伊朗駭客 | Imperial Kitten | MuddyWater | AIS

伊朗駭客入侵軍用船艦的自動識別平臺與監視器，意圖協助軍隊進行飛彈射擊

透過網路攻擊掌握軍事情報，並讓軍事行動效果更加顯著的情況再度傳出，Amazon揭露伊朗駭客Imperial Kitten與MuddyWater的間諜活動，他們以此成功入侵監視器，軍隊根據相關情報，而能更加精準地鎖定目標及發射飛彈

2025-11-21

新聞 | 群組對話 | Group Chats | OpenAI | ChatGPT

OpenAI將ChatGPT群組對話功能部署至全球用戶

群組對話發起者可透過傳送邀請連結，邀請最多20名成員加入與ChatGPT協作或討論

2025-11-21

新聞 | 衛星 | AI | 數位身分 | 加密貨幣

GovTech月報第47期：政府通過SES中軌衛星商用營運許可，中軌衛星正式落地臺灣；數發部推TrayAI平臺，聯手軟體業者提供AI Bots市集

NCC近期通過中華電信提出的SES中軌衛星商用營運許可，使中華電信得以在臺灣提供中軌衛星通訊服務，結合已引進的OneWeb低軌衛星、高軌衛星ST2，提供高低多軌衛星通訊服務；數發部為推動政府機關採用AI，提供TryAI平臺，以算力、開源模型讓機關評測AI工具，並聯合軟體業者提供AI Bots市集。

2025-11-21

新聞 | 供應鏈攻擊 | 伊朗駭客 | UNC1549 | AWRC | AD Explorer | SCCMVNC

伊朗駭客UNC1549鎖定航太與國防領域而來，透過第三方供應商及VDI環境從事供應鏈攻擊

近年針對中東國防、航太，以及航空產業的伊朗駭客UNC1549，資安業者Mandiant指出攻擊手法出現重大變化，目標鎖定這些組織的第三方供應商與合作夥件，或是虛擬桌面基礎設施（VDI），以此入侵網路環境並從事網路間諜活動

2025-11-21

新聞 | ServiceNow | Now Assist | AppOmni | 二階提示注入 | AI代理 | 多代理協作

ServiceNow Now Assist預設代理群組設計被指放大二階提示注入風險

ServiceNow Now Assist在預設多代理協作下，恐遭二階提示注入，讓高權限代理在管理者不知情時越權存取敏感工單與寄送資料，研究人員提醒企業勿完全仰賴預設設定

2025-11-21

新聞 | 衛福部 | 健保給付 | AI | AI影響性研究中心 | 三大類AI中心 | 資訊處

臺灣為何需要AI影響性研究中心？衛福部資訊處：要讓醫療AI有機會走進健保給付

隨著醫療AI應用遍地開花，但面臨成本回收難題，衛福部資訊處去年推動成立AI影響性研究中心，要來驗證已取證的AI醫材臨床價值。目前已有6項醫療AI展開本土臨床實證，從肺癌、眼科到心電圖與婦癌皆涵蓋其中。這些臨床驗證數據，也會成為未來AI納入健保給付的重要參考。

2025-11-21

新聞 | Quick Share | AirDrop

Google更新Quick Share以與AirDrop互通，Android手機與iPhone可以互傳檔案了

外界推測蘋果因歐盟施壓，才開始支援開放的Wi-Fi Aware通訊標準，這讓Pixel 10的Quick Share能與iPhone的AirDrop互傳檔案

2025-11-21

新聞 | 伊朗駭客 | APT42 | Mint Sandstorm | CharmingCypress | SpearSpecter | Tamecat

伊朗駭客APT42從事SpearSpecter攻擊活動，鎖定以色列國防機構與政府組織而來

以色列針對伊朗駭客APT42（Mint Sandstorm、CharmingCypress）網路間諜活動提出警告，這些歹徒鎖定具有高價值的國防與政府官員下手，在花費數週建立關係後，於受害電腦植入TameCat，以便長期追蹤並收集情報

2025-11-21