| iThome

本週二有許多軟體業者發布1月份例行更新，其中最受到關注的部分，是微軟公布的資安漏洞，其中有桌面視窗管理員（Desktop Window Manager，DWM）漏洞CVE-2026-20805已遭到利用，成為各界的焦點

資安業者Sygina揭露中國駭客組織Weaver Ant的網路間諜活動，在東南亞一家大型電信業者活動長達4年之久，過程中廣泛利用加密的中國菜刀（Encrypted China Chopper）、INMemory等Web Shell，於受害組織進行橫向移動，入侵內部伺服器

2025-03-25

資安業者Wiz針對Ingress近期修補Nginx Controller for Kubernetes的一系列漏洞IngressNightmare提出警告，指出這些漏洞相當嚴重，若不處理，攻擊者有機會用來挾持整個K8s叢集，呼籲IT人員要儘速處理

2025-03-25

在全球擁有350萬個資金帳戶的社交交易平臺eToro，打算以ETOR為代號，登上美國那斯達克股市

2025-03-25

研究人員發現，駭客利用微軟的信賴簽發服務，藉由獲取短效期憑證將惡意程式偽裝成合法程式

2025-03-25

川普旗下TMTG集團宣布將與加密貨幣交易所Crypto.com合作發行ETF商品，投資標的聚焦數位資產和美國製造為主的證券

2025-03-25

基於23andMe破產後，可能將持有的大量敏感個資出售給第三方，加州檢察長發布消費者警告，提醒民眾要求23andMe刪除銷毀其個資

2025-03-25

微軟Security Copilot服務加入10種AI代理功能（AI Agent），能夠自動化釣魚警報評估、漏洞監控管理等例行資安工作

2025-03-25

IAB Tech Lab公布可以將數位廣告資料交換機制從瀏覽器轉移到伺服器的標準框架，要減少出版商擷取和拋轉廣告資料時受到瀏覽器規範限制的衝擊，增加出版商資料自主性。

2025-03-25

Nvidia開源AgentIQ Toolkit供開發者快速整合多代理人工智慧流程，支援跨框架運作與效能分析，推動人工智慧應用模組化與重用

2025-03-25

近日，英國NatWest集團宣布開始和OpenAI合作，聚焦在進行全行業務流程優化策略，包括透過AI加速回應客戶需求、提升生產力，和提升營運效率，還有發展銀行數位助理服務。

2025-03-24

思科威脅情報團隊Talos揭露由新興駭客組織UAT-5918發起的攻擊行動，值得留意的是，這些駭客專門針對臺灣的電信、醫療保健、資訊科技的垂直產業，以及其他關鍵基礎設施（CI）而來

2025-03-24

思科威脅情報團隊Talos揭露新興駭客組織UAT-5918，並指出這些駭客專門針對臺灣的關鍵基礎設施（CI），其作案的戰略、手段、流程（TTP），與多個惡名昭彰的中國駭客組織有所交集

2025-03-24