| iThome

國際刑警組織（Interpol）聯合非洲19國執法單位，查緝多個發動商業電子郵件詐騙（BEC）及勒索軟體攻擊的犯罪組織，共逮捕574名嫌犯、下架超過6千個惡意連結

OpenAI更新影片生成模型，並開始於美國與加拿大地區預覽Sora iOS App及Sora網站

2025-10-01

本週VMware針對Aria Operations與VMware Tools修補權限提升漏洞CVE-2025-41244，通報此事的資安業者Nviso指出，中國駭客UNC5174疑似從去年10月開始用於攻擊行動

2025-10-01

Google推出Data Commons MCP伺服器，供開發者透過MCP開放協定以自然語言即時查詢全球統計資料，快速取得Data Commons平臺的可信資訊

2025-10-01

經濟部產業技術司今天宣布啟動「AI應用躍昇計畫」，優先鎖定化工與塑膠、金屬加工、半導體製造、精密機械、醫療照護、電子組裝、零售流通、農業與食品加工8大產業，提供每案補助上限2千萬，鼓勵企業與SI或法人合作，導入及擴散AI應用，加速國內產業AI化發展。

2025-09-30

兩名資安研究員近日公布中國宇樹科技（Unitree）AI機器人的資安漏洞UniPwn，並指出該漏洞影響範圍並非單一機器人，還能透過藍牙，以無線的方式進行橫向擴散，對其他機器人下手

2025-09-30

美國國防部將無人機製造商大疆（DJI）列入「中國軍事公司」名單，DJI不服提起訴訟，但遭美國法院駁回

2025-09-30

利用數據驅動資安治理，資安院從已成功入侵的「命案」到識途入侵的「騷擾」資料，全面掌握第一線的資安情資，打造臺灣政府機關與關鍵基礎設施的資安戰情牆

2025-09-30

資安研究員Andreas Makris與Kevin Finisterre在中國宇樹科技（Unitree）旗下4款AI機器人發現重大資安漏洞UniPwn，並指出一旦遭到利用，攻擊者不僅能完全存取受害機器人，還能透過藍牙通訊進行無線橫向感染

2025-09-30

Google Project Zero研究揭露iOS、iPadOS與macOS在特定條件下，透過資料結構即可洩漏位址，影響ASLR隨機化，目前未發現實際攻擊面，Apple也已於今年3月31日更新修補

2025-09-30

國際機器人聯盟（IFR）調查指出，全球在2024年新安裝了52.4萬臺工業機器人，其中有29.5萬臺位於中國

2025-09-30

加州州長正式簽署《前沿人工智慧透明度法案》（TFAIA，Senate Bill 53），針對大型AI公司列出明確法遵要求

2025-09-30

Anthropic更新Claude Code，推出VS Code擴充測試版、終端機介面2.0與檢查點機制，並強化Agent SDK，搭配預設Sonnet 4.5模型，提升長任務穩定性與協作效率

2025-09-30