| iThome

ServiceNow的Virtual Agent API與Now Assist AI Agents存在CVE-2025-12420漏洞，攻擊者要是取得共用靜態憑證，能以任一既存使用者的電子郵件位址完成帳號自動連結，繞過驗證權限觸發AI代理任務

8月行政院提出數發部擬定的AI基本法草案，送交立法院審議後，在黨團協商下修訂，今天立院三讀通過修改版本，AI基本法明定政府在AI發展中的政府治理架構，基本法的中央主管機關為國科會，地方則是各縣市政府，當涉及各目的事業主管機關，由各機關辦理。

2025-12-23

符合特定條件的ChatGPT使用者，會看到首頁顯示Your Year with ChatGPT的提示卡，提供年度總覽與使用反省資訊

2025-12-23

新型態挾持WhatsApp帳號手法GhostPairing出現，攻擊者假裝發送臉書通知為誘餌，聲稱找到具有受害者的新聞照片，要求他們通過身分驗證流程才能檢視，受害者的WhatsApp帳號就可能與攻擊者的瀏覽器進行綁定

2025-12-23

義大利競爭管理局AGCM認定蘋果程式追蹤透明化（ATT）政策阻礙市場競爭，決定對該公司開罰9千8百多萬歐元

2025-12-23

丹麥政府指控2024年及2025年分別對該國水務設施及當地網站發動網路攻擊者，都是和俄羅斯政府有關的駭客組織所為

2025-12-23

防範網路詐騙或簡訊釣魚行為，南韓政府從明年第二季起，實施開通手機門號需完成臉部辨識強化身分驗證

2025-12-23

加速資料中心及發電產能的部署，Google母公司Alphabet宣布收購美國能源與資料中心基礎設施開發商Intersect Power

2025-12-23

因系統供應商Red Hat發生資安事故，日產（Nissan）坦承連帶受到波及，福岡分公司部分客戶資料因此外洩，受影響用戶數達2萬

2025-12-23

YouTube幽靈網路近期一波活動利用遭入侵帳號上架影片，以外掛與破解軟體引誘被害者下載壓縮檔，最終在Windows電腦散布Rhadamanthys竊資程式

2025-12-23

微軟在Visual Studio 2026 Insiders公開預覽Copilot C++程式碼編輯工具，主打運用符號語意資訊，不只依賴文字搜尋，讓跨檔案重構更有效率並有助降低遺漏與錯誤風險

2025-12-23

駭客以物流釣魚頁面搭配QR Code引導使用者，以手機下載偽裝成物流或安全App的Android安裝包，惡意程式安裝後可能在背景蒐集資料並進行遠端操控，且存在帳密洩漏風險

2025-12-23

數位憑證皮夾正式進入試營運，開放民眾下載數位憑證皮夾App，可整合3大電信的電信卡，在全家、7-ELEVEN兩大超商，代替出示身分證件，通過身分驗證領取已付款包裏；美國太空發展署計畫投入35億元，2029年部署72顆具紅外線偵測的低軌衛星，強化全球導彈預警、追蹤能力。

2025-12-22