| iThome

部分支援Google快速配對藍牙耳機與喇叭存在WhisperPair漏洞，10秒內即可遭接管

支援Google快速配對的藍牙耳機與喇叭可能存在WhisperPair漏洞，因配件端未確實檢查是否處於配對模式，攻擊者在近距離可強行啟動快速配對流程並完成綁定，導致裝置可能在未經同意下遭接管

新聞 | OMO零售 | 數位行銷 | AI貼標 | 生成式AI

50年經典款黃靴也能年銷售量增3成，Timberland如何用科技結合「體驗感經營」來進行OMO行銷

戶外鞋類及服飾品牌Timberland揭露自家看似常見的OMO行銷方法背後，如何圍繞著「顧客生活體驗」來設計執行細節，達到獲取新客及提升再行銷業績的效果。

2025-07-04

新聞

中國駭客冒充知名品牌，企圖竊取消費者付款資訊

網路情報平臺Silent Push披露，中國駭客仿冒墨西哥的各種熱門品牌，並建置基於英文及西班牙文的釣魚網站，騙取消費者輸入支付資料

2025-07-04

新聞 | 歐盟AI領袖倡議 | EU AI Champions Initiative | 歐盟執委會 | AI Act

逾60家企業要求歐盟延後實施AI Act

歐盟AI領袖倡議（EU AI Champions Initiative）發出公開信予歐盟執委會，呼籲延後實施已於去年8月生效的《AI Act》

2025-07-04

新聞 | 資安日報

【資安日報】7月4日，多款IDE開發工具選用延伸套件要當心，此類元件的檢驗機制存在可乘之機

若要在IDE開發工具軟體手動安裝延伸套件的人，請小心！資安業者OX揭露一種新型態滲透手法，可讓惡意套件在即將安裝前顯示為已通過驗證（Verified），導致開發人員可能誤以為套件有官方驗證而降低戒心，結果上當

2025-07-04

新聞 | Line Pay | 詐騙 | 第三方支付 | 數發部

數發部警告詐騙新手法! 小心假買家、假冒第三方支付網站及客服向真賣家詐騙

數發部警告，近期發現有不法人士，假冒買家向真賣家進行詐騙，向賣家約定以第三方支付匯款交易，再以假冒第三方支付網站、支付業者及銀行客服，誘導賣家匯款騙取金錢。

2025-07-04

多款IDE延伸套件檢驗機制存在瑕疵，攻擊者可讓惡意套件顯示「已通過驗證」徽章欺騙開發人員

開發人員最好從官方市集為IDE工具安裝延伸套件！資安業者OX指出，Visual Studio Code（VSCode）、Visual Studio、IntelliJ IDEA、Cursor等IDE工具檢查延伸套件的流程存在缺失，若開發人員手動安裝，攻擊者有機會讓惡意套件顯示為已通過驗證（Verified）

2025-07-04