| iThome

駭客濫用Google Cloud工作流程自動化寄信功能，14天內發出9,394封釣魚郵件偽裝成系統通知，並透過多段轉址引導至假冒微軟登入頁蒐集帳密，Google表示已封鎖相關活動並加強防護措施

國內營運超過60年，正隆身為國內三大造紙業者，如何在數位轉型的同時，因應減碳合規的需求做好淨零轉型。

2025-04-01

跟上AI代理開發風潮，Amazon發表能夠操作網頁瀏覽器的Amazon Nova Act模型，以及提供給開發人員的Amazon Nova Act SDK預覽版

2025-04-01

這兩週國內相當不平靜，在3月下旬駭客組織CrazyHunter開始對臺灣上市櫃公司發動攻擊後，31日傳出這組人馬一口氣對同集團旗下3家公司出手的資安事故

2025-04-01

鎖定Ivanti SSL VPN系統資安漏洞CVE-2025-0282的攻擊行動仍持續出現，而且，駭客發展出新的惡意程式Resurge，運用此漏洞對攻擊目標進行多層次的滲透與破壞

2025-04-01

專門分析全球資本市場的PitchBook指出，完成新一輪融資活動的OpenAI，將成為僅次於SpaceX的全球第二大最有價值的創投支援公司

2025-04-01

回顧2025年3月的資安新聞，CrazyHunter勒索軟體專門鎖定臺灣攻擊的消息，屢屢登上本月新聞版面，持續引發國內企業的憂心與關切，還有國家級駭客、供應鏈攻擊、網路安全日益複雜的消息也成為重要焦點

2025-04-01

資安業者Hudson Rock發現，三星德國分公司疑似遭到供應鏈攻擊，導致包含用戶個資的客服紀錄檔案外洩

2025-04-01

資安業者Sucuri揭露最新一波的WordPress網站攻擊行動，駭客濫用的標的，是特殊屬性的外掛程式資料夾wp-content/mu-plugins/，從而在管理者難以察覺異狀的情況下，暗中於受害網站進行活動

2025-04-01

CA/Browser Forum在今年3月正式實施HTTPS憑證新安全要求，包括多方發行驗證（Multi-Perspective Issuance Corroboration），以及憑證檢查（Linting）

2025-04-01

Google將最新Gemini 2.5 Pro實驗版模型提供給Gemini App所有用戶

2025-04-01

Bleeping Computer報導指出，甲骨文旗下健康部門（Oracle Health）疑似今年2月系統被駭，導致美國地區健康照護與醫療院所用戶的病患資料外洩

2025-04-01

Google擴充Android與Play平臺安全工具與API，讓開發者能更早發現問題，簡化法遵流程，強化App安全性與用戶信任

2025-04-01