Check Point修補SASE平臺的Windows用戶端程式

近期資安公司Check Point修補Harmony SASE資安漏洞CVE-2025-9142，此漏洞存在於Windows用戶端程式，攻擊者有機會透過符號連結（symbolic link）觸發，寫入或刪除檔案。通報此漏洞的資安公司AmberWolf進一步說明細節，指出漏洞源自JSON Web Token（JWT）權杖的簽章缺乏驗證

新聞 | .NET 10 | C# | 單檔執行 | 腳本語言

C#迎來腳本開發時代，原生支援單檔執行模式

.NET 10預覽版開放C#單檔執行，開發者可直接執行單一程式碼檔案，降低學習與原型開發門檻，強化腳本應用彈性

2025-05-30

新聞 | 生成式AI | IT周報 | 對話式購物 | AI代理 | 智慧零售 | 遊戲電商 | 智慧餐飲

零售IT雙周報第56期：對話式購物夯，支付業者相繼推出支援對話式購物的技術，OpenAI也揭露ChatGPT內購物功能的更多技術細節

本期零售IT雙周報重點：Visa和Paypal等支付業者相繼為Agentic AI購物功能做準備，推出支援對話式購物的技術；OpenAI揭露ChatGPT的對話式購物更多具體做法

2025-05-29

| 紅帽 | 代理AI | SAS

軟體老字號的代理AI逆襲

面對生成式AI巨頭不斷翻新技術的激烈競爭，老字號的軟體業者像是SAS或紅帽，都走出一條不一樣的AI路，善用多年累積的商用IT實力，創造出可以卡位代理AI新競賽的差異化競爭優勢

2025-05-29

新聞 | 塩野義製藥 | 藥物研發 | 生成式AI | AI治理 | 醫藥產業 | RWD研究 | RWE研究 | SAS

【從企業資料治理實例看AI治理基礎功】為強化透明度，日本製藥大廠三階段改造真實世界資料新藥研發

在日本，真實世界資料和真實世界證據研究依然缺乏制度化的監管，導致相關研究備受懷疑。日本塩野義製藥為此打造一套工具，搭配Git版本和操作記錄，來讓研究更透明

2025-05-29

新聞 | 匈牙利OTP銀行 | 代理型AI | agentic AI | 系統轉移 | PoC | Intelligent Decisioning | SAS | 系統搬遷

【從實例看企業擁抱AI代理的前一步】匈牙利OTP銀行打造轉換工具，幾天就能搬完數千條決策流程到新系統

OTP銀行委外開發了一套轉換工具，要將近3千筆舊版系統的即時決策流程，快速搬遷到新一代智慧決策平臺，為日後發展代理AI打基礎

2025-05-29

新聞 | SAS | Innovate大會 | 代理型AI | agentic AI

【老牌數據大廠的代理AI戰略】SAS端出代理AI新服務，瞄準企業GAI落地最後一哩路

企業落地GAI的最大挑戰是幻覺和偏見，可控的AI代理則是解方。SAS祭出代理AI新服務，不只能拖拉建置代理工作流程，還整合流程視圖、模型卡和AI供應鏈追蹤，讓AI代理看得懂也改得動

2025-05-29

新聞 | 資安日報

【資安日報】5月29日，未及時修補已知漏洞釀禍，大量華碩路由器遭殭屍網路AyySSHush綁架

威脅情報業者GrayNoise揭露綁架華碩路由器的殭屍網路AyySSHush，根據他們兩個月的觀察，約有9千臺路由器遭到入侵，被植入後門程式

2025-05-29

新聞 | Bitdefender | VenomRAT

以提供Bitdefender免費防毒軟體為幌子，駭客意圖散布木馬程式VenomRAT搜括帳密

下載防毒軟體要提高警覺！資安業者DomainTools揭露木馬程式VenomRAT的攻擊行動，駭客散布此惡意軟體的管道，就是透過複製的Bitdefender防毒軟體網站，來引誘使用者上當

2025-05-29

新聞 | Sam Altman | World ID | World Network | 虹膜 | Tools for Humanity | Worldcoin

由Sam Altman共同創辦的Tools for Humanity及World進駐臺灣市場

World藉由虹膜辨識技術發展匿名真人憑證World ID以及虛擬貨幣Worldcoin，5月底正式進入臺灣推廣World ID驗證服務

2025-05-29

新聞 | WordPress | TI WooCommerce Wishlist | CVE-2025-47577 | WooCommerce

購物網站商品收藏清單外掛驚傳滿分漏洞，逾10萬網站受影響

繼去年9月揭露WordPress外掛TI WooCommerce Wishlist重大層級的SQL注入漏洞後，資安業者Patchstack再度發現任意上傳檔案漏洞CVE-2025-47577，這次的漏洞更危險，風險值達到10分滿分

2025-05-29

新聞 | Telegram | XAI | 聊天機器人 | Grok

Telegram宣稱將整合xAI的Grok，遭馬斯克打臉

Telegram執行長宣布該平臺即將整合xAI的聊天機器人Grok，但Elon Musk冷回雙方尚未簽署任何協議

2025-05-29

新聞 | Windows Update orchestration platform | 微軟 | Windows更新

微軟公布統一化Windows Update協作平臺

微軟以私有預覽版形式對外介紹Windows更新協作平臺（Windows Update orchestration platform），目的是協助IT管理員及用戶管理第三方應用程式、驅動程式更新，不再被眾多更新混淆及干擾

2025-05-29