| iThome

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

中國駭客組織PlushDaemon意圖透過軟體更新機制，散布後門SlowStepper，作法是先挾持路由器或其他連網裝置，利用名為EdgeStepper的惡意軟體竄改DNS查詢，從而讓受害者電腦自攻擊者的伺服器下載更新

2025-11-20

xAI推出Grok 4.1，強化情感理解、創作表現與查證能力，在真人偏好測試中以約64%勝率超越前代，幻覺率降至4.22%。新版已於grok.com與行動平臺上線，但尚未開放公開API串接

2025-11-20

微軟推出Fabric IQ把企業資料轉成可推理的語意模型，搭配Data Agent與Operations Agent，讓AI能以企業語彙理解情境並自動協助營運決策，並與Foundry IQ與Work IQ整合成跨資料與應用的智慧層

2025-11-19

微軟針對部分Windows 10已加入ESU，卻無法安裝11月安全更新的情況，緊急推出KB5072653修正0x800f0922錯誤，完成ESU授權並讓裝置順利重新部署KB5068781

2025-11-19

Antigravity結合多種Gemini模型，讓代理人能規畫、編寫、執行、測試並修正程式碼，並直接操作電腦介面完成應用程式開發

2025-11-19

衛福部推動114年度臺灣智慧醫療學校培訓計畫，要培養智慧醫療領袖人才，自即日起開始報名，至12月31日止。培訓內容包括課程修習，涵蓋4大領域、48堂必修課與12堂選修課，表現優異者可獲衛福部補助赴美進行實務訓練半年，回臺後則需落地方案並報告。

2025-11-19

從家用設備到關鍵基礎設施，駭客如何「隨處存取」你的網路命脈，趨勢科技資安威脅研究員游照臨（Steven Meow）的研究指出，電信業者提供給企業或使用者的數據機存在漏洞風險，或廠商拒絕提供修補程式的EoL設備；七月尚有二萬多臺數據機仍在線上提供服務，十一月則減少到只剩下八千多臺

2025-11-19

Google發表新一代Gemini 3模型，進一步強化推理、多模態理解以及代理能力

2025-11-19

本週Google修補Chrome零時差漏洞CVE-2025-13223，此漏洞出現在JavaScript引擎V8，攻擊者有機會導致記憶體堆積區（Heap）損壞，由於已被用於攻擊行動，瀏覽器用戶應儘速套用相關更新因應

2025-11-19

微軟、Nvidia及Anthropic的策略聯盟，要從模型訓練、雲端運算到硬體架構建立完整技術合作鏈

2025-11-19

Elastic揭露APT駭客Dragon Breath（APT-Q-27、Golden Eye Dog）最新一波攻擊活動，其中駭客癱瘓防毒軟體運作出現新手法：濫用Windows內建的防護機制Protected Process Light（PPL）來達到目的

2025-11-19

微軟規畫讓異地資料中心跨州協同運作，形成行星級AI超級工廠

2025-11-19