台新銀行完成多雲災備POC，靠演練驗證應用上雲能力並培養IT團隊實作技能
台新銀行在去年3月，完成將第一支應用系統搬遷至新的容器化平臺。隨著這個計畫的成功，促使台新啟動多雲災備POC計畫，他們希望透過演練，了解內部能將多少應用系統搬遷上雲，一方面驗證應用服務上雲的技術可行性，二方面藉此培養台新IT人員的雲端實作技能。
2025-05-15
新聞 | Neon | Databricks | Postgres | 資料庫 | AI代理
Databricks將以10億美元買下開源雲端資料庫新創Neon
資料與AI業者Databricks宣布收購專門開發開源關聯式資料庫管理系統Postgres的資料庫新創Neon
2025-05-15
新聞 | adobe | ColdFusion | Adobe Connect | CVE-2025-43567 | CVE-2025-43559 | CVE-2025-43560 | CVE-2025-43561 | CVE-2025-43562 | CVE-2025-43563
Adobe發布5月更新，呼籲IT人員優先處理ColdFusion資安漏洞
本週二Adobe為旗下13款產品發布更新，共修補39項漏洞，其中最值得留意的仍是應用程式開發平臺ColdFusion，有6項CVSS風險超過9分的漏洞，最為危險
2025-05-15
新聞 | Uber | 共乘服務 | Route Share
Uber推出有固定班次及路徑的Route Share共乘服務
鎖定上下班尖峰時段的通勤需求，Uber將在美國推出定點接駁的Route Share共乘服務
2025-05-15
新聞 | Fortinet | FortiVoice | CVE-2025-32756
Fortinet修補已遭利用的企業電話系統FortiVoice零時差漏洞
本週資安業者Fortinet針對旗下多套應用系統發布資安公告，修補已被用於實際攻擊的重大漏洞CVE-2025-32756，這項漏洞是該公司調查資安事故發現，他們也提供駭客攻擊的特徵，以便IT人員進行防範
2025-05-15
由歐盟網路安全管理署（ENISA）維護的歐盟漏洞資料庫（EUVD）正式上線，EUVD目標是確保來自不同來源的公開漏洞資訊得以互通，同時採用CVE編號以及EUVD編號
2025-05-15
Steam 8,900萬用戶帳號資料疑外洩 母公司否認系統遭駭
根據Bleeping Computer報導，一名駭客在地下論壇兜售全球最大電玩平臺Steam 8,900萬用戶帳號相關資料
2025-05-15
新聞 | 臺灣資安大會直擊 | 臺灣資安大會 | google | 社交工程 | 生成式AI | 網釣攻擊 | 語音詐騙 | Deepfake
【臺灣資安大會直擊】Google揭露攻擊者運用AI真實現況，非挖掘零時差漏洞，而是最常用於社交工程攻擊的強化
當AI成為攻擊者手中的利器，潛在的風險也隨之攀升，在今年2025臺灣資安大會上，Google Cloud國際資安合作負責人Christopher B. Porter深入剖析這一趨勢，揭露當今攻擊者運用AI的場景在於強化社交工程攻擊，因此我們現在更急迫的威脅在於網釣與偽冒，他也指出，以語音作為驗證身分的手段，現在就已不再可靠
2025-05-15