惡意軟體GootLoader透過1千個ZIP檔串接的壓縮檔傳送，企圖迴避防毒軟體偵測

MDR資安業者Expel針對惡意程式載入工具GootLoader最新一波攻擊提出警告，駭客採用約500至1,000個ZIP檔進行串接，使得研究人員慣用的分析工具或是第三方解壓縮工具，都無法解出有效酬載而成功迴避調查

新聞 | Gemini 2.5 Pro

Google Gemini 2.5 Pro預覽版開放，價格比GPT-4.5便宜

Google新一代旗艦模型Gemini 2.5 Pro進入公開預覽階段，以Gemini API形式提供給Google AI Studio用戶，強調收費低於對手OpenAI GPT-4.5

2025-04-07

新聞 | WinRAR | CVE-2025-31334

WinRAR含有可繞過微軟MotW安全警告的漏洞

日本電腦緊急應變團隊暨協調中心揭露WinRAR 7.11版本修補的安全漏洞CVE-2025-31334，可繞過微軟內建於Windows平臺上的MoTW安全機制，讓使用者無意間執行惡意程式

2025-04-07

新聞 | Apache | Apache Parquet | CVE-2025-30065

開源欄式儲存格式Apache Parquet含有可被執行任意程式碼的嚴重漏洞

Apache基金會在3月16日釋出Apache Parquet Java 1.15.1，修補被列為最高嚴重等級的CVSS 10.0漏洞CVE-2025-30065，影響Apache Parquet 1.15.0及之前的所有版本

2025-04-07

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體

【資安週報】0331~0404，CrazyHunter攻擊擴大至臺灣企業集團，刑事局偵破其真實身分為中國浙江羅姓男子

在2025年4月第一週的資安新聞中，關於CrazyHunter鎖定臺灣醫院與上市公司攻擊的消息仍然不斷，臺灣振曜集團有3家公司遭受攻擊，不過，警方在偵辦進度上取得重大突破，先前在馬偕醫院事故後，已成立專案小組，如今發現犯案者是中國浙江籍羅姓駭客，而這也是國內警方第一次能關聯出勒索軟體攻擊者真實身分

2025-04-07

新聞 | 微軟Copilot | Deep Research | Copilot Vision | AI代理

微軟Copilot新增Deep Research、網頁搜尋等代理人功能、Vision推向桌機/手機版

微軟強化AI助理Copilot的電腦視覺理解與UI操作能力，公布多項代理人功能，能夠根據用戶指令完成主題研究、網路訂位等多步驟任務

2025-04-07

新聞 | Meta | Llama 4 | Maverick | Scout

Meta公布MoE架構開發的Llama 4，開源4000億、1090億參數的Maverick、Scout

Meta公布第一個混合專家（MoE）模型家族Llama 4，其中包含4000億參數的Maverick及1090億參數的Scout

2025-04-07

新聞 | Sec-Gemini v1

Google發表鎖定資安的AI模型Sec-Gemini v1

Sec-Gemini v1模型整合了Google威脅情報、OSV漏洞資料庫，以及Mandiant威脅情報，並免費提供給特定的組織、機構、專家，以及非政府組織以供研究之用

2025-04-07

新聞 | Windows 365 Link

微軟Windows 365 Link準系統開賣了

微軟專為 Windows 365 特定版本用戶打造的雲端電腦裝置正式上市，目前僅支援美國、日本等特定市場，主打簡化部署流程、降低 IT 管理成本

2025-04-04

新聞 | Apple Intelligence | 歐盟 | Vision Pro

蘋果將Apple Intelligence推向歐盟、登上Vision Pro

蘋果發布iOS 18.4、iPadOS 18.4及macOS Sequoia 15.4，正式將支援歐系語言的Apple Intelligence功能提供給歐盟地區用戶

2025-04-04

新聞 | 衛星連網服務 | 雷射光網路服務 | Taara | Alphabet | Amazon | Project Kuiper

Amazon Project Kuiper、Alphabet子公司都在策畫連網服務挑戰Starlink

Amazon預計今年稍晚開通衛星連網商用服務，Alphabet則新設子公司Taara以發展雷射光網路服務

2025-04-04

新聞 | 晶片製造 | 台積電 | 英特爾 | 川普

外傳英特爾與台積電將合資新公司，台積電占兩成股份

The Information引述消息來源報導，台積電除了要與英特爾成立新公司以共同經營英特爾的晶圓製造業務，也將提供技術支援協助英特爾提升製造效率

2025-04-04

新聞 | 資安日報

【資安日報】4月4日，因應量子破密威脅，臺灣今年將推出PQC遷移指引

去年臺灣後量子資安產業聯盟（PQC-CIA）正式成立，強調產官學研整合以加速產業發展，今年3月該聯盟召集人李維斌在一場研討會上，強調我們從現在就要開始準備，期望在應用端設計安全解決方案，並在產業端建立生態體系，並預告即將發布PQC遷移指引

2025-04-04