| iThome

CISA警告，2024年公開的VMware vCenter Server重大漏洞CVE-2024-37079，已出現實際濫用情況，自今年1月23日納入已知遭利用漏洞（KEV）清單。該漏洞CVSS達9.8分，恐遭遠端執行程式碼，聯邦政府機關被要求限期完成盤查與修補

臺灣人工智慧實驗室今日揭露FedGPT AgentTeam代理AI平臺產品，主打3大功能，包括可以理解企業專屬知識的AgentTeam RAG、能讓員工訓練出符合專業需求大腦的AgentTeam Tuning，以及可用拖拉式建立代理工作流程的AgentTeam Flow。

2025-06-25

挑戰Binance、Coinbase等加密貨幣交易平臺，萬事達卡公司（Mastercard）與區塊鏈業者Chainlink Labs合作，讓Mastercard信用卡與金融卡持卡人可透過Swapper Finance平臺直接購買加密貨幣

2025-06-25

自駕車業者Waymo今年初開始在Uber叫車平臺供應無人駕駛計程車Waymo One，服務範圍除了德州奧斯汀市，本月新增喬治亞州的亞特蘭大市

2025-06-25

SAP策略不是推出單一GenAI產品，而是超過200種各式各樣的AI應用場景，也揭露了多項產品線在2025年的AI發展藍圖，從ERP、人資管理、客戶體驗到程式開發工具都有。

2025-06-25

勒索軟體駭客為了增加受害組織付贖金的意願，無所不用其極透過各種方法施壓，如今出現一種新型態手法引發熱議，那就是找法律顧問來參與談判，指出受害組織若不低頭付錢私了，可能會觸犯那些法律，以及要付上更多代價

2025-06-25

英國國家網路安全中心（NCSC）針對惡意軟體Umbrella Stand、Shoe Rack的攻擊行動提出警告，駭客鎖定的目標，是Fortinet旗下的FortiGate 100D系列防火牆

2025-06-25

針對Anthropic利用盜版電子書訓練Claude模型的做法，聯邦法官裁定Claude模型輸出內容未侵犯創作者的著作權，但要深入調查這家AI新創大規模蒐集盜版電子書的行為是否購成侵權並計算潛在賠償

2025-06-25

Google將圖片生成模型Imagen 4提供給Gemini API及Google AI Studio使用者進行公開測試

2025-06-25

資安業者Cybereason、Qualys指出，勒索軟體Qilin擴大其網路犯罪生態圈，為加盟主（Affiliate）提供法律支援服務「呼叫律師（Call Lawyer）」，藉由法律專家提供建議，甚至是介入談判，來增加受害組織付錢的意願

2025-06-25

微軟更新Windows 10延伸安全更新ESU方案說明，針對個人用戶提供二種新措施取得ESU，至於企業已可透過大量授權方案訂閱，9月起可經由微軟雲端服務供應商夥伴購買

2025-06-25

Google將Agent2Agent協定專案及工具捐贈給Linux基金會，推動人工智慧代理跨平臺安全協作，強化產業互通與中立治理

2025-06-25

資安業者SecurityScorecard揭露名為LapDogs的Operational Relay Box（ORB）網路，並指出其中一組將其用來從事攻擊行動的APT駭客，就是專門針對臺灣關鍵基礎設施（CI）的中國駭客UAT-5918

2025-06-24