| iThome

衛福部委由工研院開發FHIR一條龍轉換工具，共有潤飾病歷、國際編碼推薦等2大功能，比如將縮寫擴展為完整的描述句，再根據優化過的內容，推薦最合適的SNOMED CT、LOINC和RxNorm等國際醫學編碼。目前經3家醫學中心測試，準確率達91.3%。

駭客以物流釣魚頁面搭配QR Code引導使用者，以手機下載偽裝成物流或安全App的Android安裝包，惡意程式安裝後可能在背景蒐集資料並進行遠端操控，且存在帳密洩漏風險

2025-12-23

數位憑證皮夾正式進入試營運，開放民眾下載數位憑證皮夾App，可整合3大電信的電信卡，在全家、7-ELEVEN兩大超商，代替出示身分證件，通過身分驗證領取已付款包裏；美國太空發展署計畫投入35億元，2029年部署72顆具紅外線偵測的低軌衛星，強化全球導彈預警、追蹤能力。

2025-12-22

Docker Desktop內建AI助理Ask Gordon可能遭提示詞注入攻擊，攻擊者可把惡意指令藏在Docker Hub中繼資料，誘使助理外連洩漏對話與工具輸出，Docker Desktop 4.50.0已修正該漏洞

2025-12-22

近期資安公司ESET揭露專門針對東南亞及日本的中國駭客組織LongNosedGoblin引起關注，駭客在植入大部分惡意軟體的過程裡，會運用群組原則物件（GPO）來達到目的，這種做法也成為ESET識別該組織活動的重要特徵

2025-12-22

資安公司ESET針對追蹤近兩年的中國駭客組織LongNosedGoblin提出警告，並指出駭客橫行於東南亞與日本的政府機關，其攻擊手法相當特別，不僅利用雲端服務藏匿行蹤，部署惡意程式大多透過群組原則物件（GPO）進行

2025-12-22

以色列資安業者Koi Security發現Chrome及Microsoft Edge市集中，有4款擴充程式會監看、記錄並傳輸使用者與AI的對話，都是由同一家開發商所發布

2025-12-22

pgAdmin開發團隊發布9.11版，修補重大資安漏洞CVE-2025-13780，可能導致遠端程式碼執行，影響pgAdmin在伺服器模式下執行資料庫還原作業的安全性

2025-12-22

Nvidia修補Merlin開源框架兩項高風險漏洞，可能被遠端利用，導致任意程式碼執行、阻斷服務或資料外洩

2025-12-22

Google以Gemini取代Google Assistant的計畫，無法如期於今年底完成，官方宣布將延後到2026年完成

2025-12-22

Palo Alto Networks將採用Google Vertex AI平臺和Gemini LLM執行其聊天機器人，同時也將在Google Cloud提供資安工具

2025-12-22

Fortinet軟體爆發單一簽入漏洞，網路上有近2.2萬臺設備陷入程式碼執行風險，臺灣也有快200臺

2025-12-22

日前透露將離開Meta的卷積神經網路之父Yann LeCun，宣布成立世界模型開發新創公司AMI（Advanced Machine Intelligence）Labs

2025-12-22