| iThome

資安公司Check Point針對中國APT駭客組織Amaranth-Dragon的活動提出警告，指出這些駭客針對東南亞多個國家而來，利用WinRAR已知漏洞CVE-2025-8088從事針對性攻擊，並部署惡意程式Amaranth Loader或TGAmaranth RAT，以便遠端控制受害電腦

Mistral AI釋出Mistral Small 3.2模型，強化指令遵從、函式呼叫功能

2025-06-24

加拿大網路安全中心於6月19日發布資安指引，對外警示中國駭客組織Salt Typhoon已經對該國電信業者及其他產業組織發動網路攻擊

2025-06-24

資安公司發現Banana Squad在GitHub上冒用熱門Python專案名稱，散布木馬程式竊取敏感資料，並以特殊手法隱藏惡意程式碼，資安研究人員提醒開發者應加強原始碼檢查與安全管理

2025-06-24

行政院近期透露，正由國發會、國科會、數發部規畫AI新十大建設，涵蓋六大基礎建設及四大技術領域，聚焦於AI基礎建設、主權AI、智慧機器人、量子科技、矽光子等領域；美國FDA日前宣布，已開始採用AI工具Elsa，來加速對藥物審查程序。

2025-06-23

在Scale AI獲得Meta挹注大量資金不久，Uber便宣布擴大B2B資料服務業務，企圖取得尋求Scale AI替代方案的大型AI開發者如Google與OpenAI的青睞

2025-06-23

針對5月上旬發生的資安事故，上週臺灣加密貨幣交易所幣託（BitoPro）公布調查結果，指出北韓駭客Lazarus鎖定其中一名員工發動社交工程攻擊得逞，而能成功入侵相關環境並伺服犯案

2025-06-23

針對發生在5月上旬的資安事故，臺灣加密貨幣交易所幣託（BitoPro）公布調查結果，指出攻擊者的身分就是惡名昭彰的北韓駭客Lazarus，駭客藉由社交工程對其中一名員工下手，而能在不被資安防護系統察覺的情況下犯案

2025-06-23

Meta發表與EssilorLuxottica合作的第三款AI眼鏡Oakley Meta Glasses，針對戶外運動情境設計，具備可拍攝3K影片的攝影機、開放式耳機以及IPX4防潑水能力

2025-06-23

美國保險業者Aflac系統遭駭客入侵，部分個資疑遭未授權存取，攻擊者身分疑似與近期國際犯罪集團Scattered Spider有關，事件正持續調查中

2025-06-23

AI新創Yupp推出人類評估系統，邀請使用者協助評估全球逾500個大型語言模型，並根據使用者的回饋制定Yupp AI VIBE（Vibe Intelligence BEnchmark）排行榜

2025-06-23

資安新聞網站Cybernews揭露多達160億筆帳密的大規模資料外洩，這些資料來自30個資料庫，根據資料的格式結構，研究人員推測很可能來自竊資軟體，這樣的現象，可能代表駭客共用竊得資料的方式出現變化

2025-06-23

資安業者Check Point針對Minecraft玩家提出警告，使用俄文的駭客透過Stargazers Ghost Network建置的GitHub儲存庫聲稱提供修改模組（Mod），實際上，卻是為了發動多階段攻擊，意圖散布以Java和.NET開發的竊資軟體，搜括受害電腦的帳密資料

2025-06-23