| iThome

Photo by <a href="https://unsplash.com/@steve_j?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText">Steve Johnson</a> on <a href="https://unsplash.com/photos/a-computer-circuit-board-with-a-brain-on-it-_0iV9LmPDn0?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText">Unsplash</a>

NIST公布CSF延伸AI專屬網路安全框架，協助組織因應AI資安風險

美國國家標準與技術研究院（NIST）於2025年12月發布《Cyber AI應用藍圖》（Cyber AI Profile）草案，作為其廣泛獲外界採用的網路安全框架CSF的延伸配套，協助組織在導入AI的同時，更有系統地管理相關資安風險

新聞 | 資料中心 | 英特爾 | IT

英特爾加速資料中心轉型大揭密，導入解構式伺服器、提高SLA及資源使用率，10多年來節省114億美元

英特爾IT訂立資料中心轉型的3個核心戰略目標：採用最佳可實踐模型、擬定KPI目標、訂出可優化範圍。此外，還透過導入解構式伺服器，簡化伺服器升級、自動化部署，採用汰換採用100GbE網路, 以及分層儲存、壓縮等技術提高儲存資源使用率。

2025-12-19

新聞 | ConnectWise | ScreenConnect | CVE-2025-14265 | 遠端管理

遠端管理工具ScreenConnect修補重大漏洞，防敏感組態外洩與未信任擴充套件植入

ConnectWise替遠端管理工具發布更新，修補CVE-2025-14265，以降低未授權存取組態資料，或在伺服器端安裝未受信任擴充套件的風險，目前尚未有遭利用跡象

2025-12-19

Google推出FunctionGemma小模型，公開訓練配方主打本機工具呼叫

Google將Gemma 3的270M小模型針對工具呼叫應用進行微調，推出FunctionGemma 270M，鎖定手機與單板電腦等裝置端應用，並同步公開完整訓練配方。

2025-12-19

新聞 | Claude Skills | Anthropic | Agent Skills

Anthropic更新Claude Skills，新增技能目錄並推動開放標準

Anthropic推出技能目錄（Skills Directory），允許使用者直接挑選所需技能，首波合作對象包含Notion、Canva、Figma等主流生產力工具

2025-12-19

新聞 | 法國 | 渡輪 | 間諜軟體

駭客企圖於義大利渡輪Fantastic植入惡意程式

根據Le Parisien報導，法國政府在境內的義大利渡輪Fantastic上，逮捕了涉嫌於船上安裝間諜軟體的嫌犯

2025-12-19

新聞 | 資安日報

【資安日報】12月19日，華碩已終止支援的軟體更新工具漏洞遭到利用

本週三（12月17日）美國網路安全暨基礎設施安全局（CISA）針對思科、SonicWall，以及華碩的資安漏洞提出警告，指出這些漏洞已遭利用，並列入已遭利用的漏洞列表（KEV），其中華碩軟體更新工具Asus Live Update的資安漏洞CVE-2025-59374格外引人注目，因為此漏洞曾在6年前被APT駭客用於供應鏈攻擊

2025-12-19