網路犯罪聯盟Scattered Lapsus$ Hunters企圖對超過100家企業發動大規模語音網釣

威脅情資公司Silent Push發現網路犯罪聯盟Scattered Lapsus$ Hunters（SLSH）基礎設施大幅增加的情況，進一步調查發現，這些駭客最近一個月打算針對超過100家高價值企業下手，藉由語音網釣（Vishing）竊取單一登入（SSO）的憑證

新聞 | CVE-2025-6554 | Chrome | 零時差漏洞

Google修補允許駭客執行惡意程式碼的Chrome零時差漏洞

Google更新桌機版Chrome，以修補自家瀏覽器今年第4個零時差漏洞

2025-07-02

新聞 | 一卡通 | LINE Pay | 電子支付

Line Pay錢包停止iPASS MONEY倒數計時! 一卡通：明年起近700萬電支用戶全面移轉專用電支App

現行Line Pay錢包中的iPASS MONEY電子支付服務，將在明年1月1日起停止服務，一卡通將全面移轉重心至專用電支App iPASS MONEY App，促旗下近700萬電支用戶全面移轉到電支App。

2025-07-02

新聞 | Grammarly | Superhuman | AI生產力平臺

Grammarly收購電子郵件新創Superhuman

Grammarly有意收購AI原生電子郵件程式Superhuman，以加速轉型為AI生產力平臺

2025-07-02

新聞 | SIM Swapping | SIM卡交換 | AT&T | Wireless Account Lock

防堵SIM卡置換攻擊，美國電信業者AT&T祭出新措施Wireless Account Lock

本週美國電信業者AT&T宣布，他們針對個人無線網路用戶提供Wireless Account Lock的保護機制，目的是避免他人冒用使用者的名義進行帳號變更

2025-07-02

新聞 | CloudFlare | Pay per crawl | AI爬蟲 | 網頁爬蟲

Cloudflare將預設封鎖AI網頁爬蟲　除非付費給內容網站

Cloudflare將預設封鎖AI爬蟲，同時發表Pay per crawl支付方案，讓願意付費給內容網站的AI業者，得以擷取網頁內容訓練模型

2025-07-02

新聞 | 竊資軟體 | GiftedCrook | 烏克蘭戰爭 | 俄烏戰爭

竊資軟體GiftedCrook威脅加劇，從瀏覽器竊密成為情資收集工具

針對今年4月首度揭露的竊資軟體GiftedCrook，資安業者Arctic Wolf進行追蹤後指出，6月份駭客將其功能進行升級，不僅會竊取瀏覽器存放的使用者資料，同時也會搜括受害電腦在45天內曾經修改的特定類型檔案

2025-07-02

新聞 | Figma

UI設計軟體業者Figma申請IPO

使用者介面設計軟體品牌Figma在美國申請首次公開發行股票，打算以FIG為代號登上紐約股市

2025-07-02

新聞 | AI人才 | OpenAI | Meta | 祖克柏 | Mark Zuckerberg | 超級智慧實驗室 | 薪資

AI人才爭奪戰白熱化，年薪持續創新高

Wired引述消息來源報導，祖克柏為了籌組Meta超級智慧實驗室，對OpenAI等對手的頂尖人才展開大規模獵才行動，開出第一年1億美元、4年3億美元的優渥待遇

2025-07-02

新聞 | LY Coporation | 平臺工程 | 數據治理 | 代理式AI

LYC公布整合Line及Yahoo日本全部IT資源的5年計畫，還揭露AI應用及發展策略

今年技術大會中，LYC首次揭露自家Catalyst One計畫，用一個超大型平臺整合Line與Yahoo! Japan的IT基礎建設和資源。他們還揭露了，自家轉型成AI公司的兩大關鍵策略、目前AI應用進度，以及預計發展的AI技術領域

2025-07-01

新聞 | 醫療 | 微軟 | 臨床診斷 | 生成式AI

微軟公開AI多輪診斷系統MAI-DxO研究，高難度臨床病例測試優於專科醫師

微軟發表MAI-DxO人工智慧診斷研究，在高難度臨床病例測試中正確率達85％，明顯優於專科醫師，展現生成式人工智慧提升臨床診斷準確率與醫療資源運用效率的潛力

2025-07-01

新聞 | 全支付 | foodpand | 電子支付

全支付與foodpanda聯手，電支進入美食外送場域

去年電子支付法規鬆綁，放寬電子支付業者與不特定金額代理收付交易、線上平臺業者合作，全支付今天與foodpanda搶先合作，讓電子支付成為美食外送的付款工具之一。

2025-07-01

新聞 | 資安日報

【資安日報】7月1日，逾1,200臺Citrix NetScaler設備尚未修補CitrixBleed 2

Shadowserver基金會提出警告，6月17日Citrix發布修補程式的資安漏洞CitrixBleed 2（CVE-2025-5777），事隔半個月網際網路上仍有超過1,200臺NetScaler設備尚未修補而曝險

2025-07-01