【資安日報】2月4日，中國駭客透過Notepad++基礎設施從事目標式攻擊，在臺灣等地散布後門

針對日前Notepad++開發工程團隊揭露的供應鏈攻擊事故，資安公司Rapid7揭露更多細節，指出這起事故是中國駭客Lotus Blossom（Billbug、Thrip）所為，目的是透過Notepad++基礎設施散布散布後門程式Chrysalis

新聞 | Citrix | NetScaler | Secure Private Access | CVE-2025-6543

Citrix修補NetScaler重大層級的記憶體溢位漏洞，並指出已有遭到利用的情況

本週Citrix緊急修補已遭利用的重大層級漏洞CVE-2025-6543，並指出他們已掌握有實際利用的情形，呼籲採用NetScaler、Secure Private Access的企業要儘速套用新版軟體

2025-06-27

新聞 | 開源臺灣隊 | 開源戰略 | 臺灣語言通用語料庫 | Taiwan Tongues | Open Source

蔡祈岩：不只培訓AI人才，臺灣要善用開源創造國際影響力

開源精神應該是臺灣下一步的發展，開源一方面可以鍛鍊人才，另一方面可以創造臺灣的國際競爭力。

2025-06-27

新聞 | Kalshi | 金融新創 | 融資 | 預測市場 | 金融交易所 | Prediction Market

專門「交易未來」的金融新創Kalshi創下20億美元估值

剛完成C輪融資的美國金融交易所及預測市場平臺Kalshi，藉由提供結合金融與賭博的事件預測服務而崛起

2025-06-26

新聞 | IT周報 | AI | CRM | AI代理 | 微軟 | PC | google | 機器人 | Agent2Agent

AI趨勢周報第275期：CRM大廠推出新版AI代理服務，強化部署觀測性

Salesforce發布新版的AI代理平臺Agentforce 3，主打更高可觀測性、跨平臺互通和即時控管能力；Google開源開發者AI代理Gemini CLI；微軟公開小型語言模型Mu；Google推新款裝置端機器人模型；臺灣人工智慧實驗室推FedGPT AgentTeam平臺產品

2025-06-26

新聞 | 資安日報 | 熒茂 | 黑松

【資安日報】6月26日，勒索軟體Dire Wolf鎖定臺灣、美國、泰國而來，科技與製造產業是主要標的

資安業者Trustwave揭露新興勒索軟體Dire Wolf，並指出這個駭客組織雖然目前只有對Windows電腦加密檔案，但由於他們使用的Go語言具跨平臺的特性，很可能不久後會發展能在其他平臺執行的版本

2025-06-26

新聞 | 勒索軟體 | Dire Wolf | 寄生攻擊

勒索軟體Dire Wolf鎖定科技業、製造業而來，攻擊範圍涵蓋臺灣等11個國家

資安業者Trustwave揭露已活動一個多月的勒索軟體駭客組織Dire Wolf，並指出這個駭客組織攻擊範圍遍布全球，但主要針對臺灣、美國、泰國而來

2025-06-26

新聞 | CVE-2025-23264 | CVE-2025-23265 | Nvidia | Megatron

Nvidia分散式訓練框架Megatron LM存在高風險漏洞，攻擊者可用於注入惡意程式碼

Nvidia發布分散式訓練框架Megatron LM新版0.12.1，修補程式碼注入漏洞CVE-2025-23264、CVE-2025-23265，若不處理將有可能被用於程式碼執行、權限提升、資訊洩露，或是資料竄改

2025-06-26

新聞 | 加密貨幣 | 美國聯邦住房金融局 | FHFA | 抵押貸款 | 借貸抵押

美國開始評估以加密貨幣作為借貸抵押資產

響應川普大力推廣加密貨幣立場，美國聯邦住房金融局開始評估以加密貨幣作為借貸抵押資產

2025-06-26

新聞 | Meta | LLaMA | 模型 | 侵權 | 訴訟 | 著作權 | 判例

Meta也贏得以版權內容訓練AI的官司，但法官澄清是控方論點太薄弱

法官認為控告Meta的內容創作者無法因為AI這類新科技應用的出現，就自動擁有從中獲利的權利，已經超越版權法的保護範圍

2025-06-26

新聞 | Nano 5 | 超級電腦 | AI | 國網中心

國網中心新AI超級電腦Nano 5助攻，加速半導體研發、AI產業發展

國網中心去年底完成AI超級電腦Nano 5建置，並在今年上半年對外逐步開放算力服務，與國內半導體、學校聯手推動半導體及晶片技術研發，也利用Nvidia GPU算力資源，透過雲端AI開發平臺，協助企業、軟體及新創業者開發及驗證AI應用。

2025-06-26

新聞 | Gemini CLI | 命令列AI工具 | Gemini 2.5 Pro | AI-Assisted IDE

Google開源命令列AI工具Gemini CLI

Google以Apache 2.0授權釋出Gemini CLI預覽版，這個命令列AI工具整合Gemini Code Assist，可存取Gemini 2.5 Pro及其100萬個Token的脈絡視窗

2025-06-26

新聞 | Citrix | NetScaler | CVE-2025-5777 | Citrix Bleed | CitrixBleed 2

研究人員針對Citrix重大漏洞CVE-2025-5777提出警告，指出嚴重程度堪比Citrix Bleed

資安研究員Kevin Beaumont針對一週前Citrix公布的NetScaler重大漏洞CVE-2025-5777公布相關細節，並指出此漏洞風險重大，不亞於一年半前造成嚴重災情的Citrix Bleed（CVE-2023–4966）

2025-06-26