2025年臺灣6家企業加入FIRST資安應變組織，合勤、104、元大證券入列，資安產業亦有來毅、數聯、元盾加入

臺灣加入FIRST國際資安應變組織的成員目前已提升至31個，2025年再添6名，最受矚目是有更多類型的公司加入，包括合勤科技，元大證券、一零四資訊科技，資安專業領域也新增來毅數位科技、數聯資安、元盾資安

新聞 | DeepSearcher | Zilliz | 開源研究代理 | 向量資料庫 | AI自動化研究

AI深入研究也有本地開源版本DeepSearcher，強調靈活自訂與隱私安全

Zilliz推出開源研究代理DeepSearcher，支援本地執行與Milvus向量資料庫，提供更靈活的查詢決策與資料掌控，適合企業與研究機構進行自主深度研究

2025-02-27

新聞 | ARM | AI | 邊緣運算

Arm發表首款鎖定邊緣AI的Armv9架構運算平臺

鎖定邊緣AI運算的Armv9架構運算平臺，整合Cortex-A320 CPU及Ethos-U85 NPU，Arm稱將Armv9架構的AI、ML處理技術及安全功能帶到邊緣端，涵蓋高效能設計到電源限制的高能效裝置。

2025-02-27

新聞 | 金融無塵室 | 玉山金控 | 同態加密 | AI治理 | 負責任AI

玉山金揭露阻詐計畫的下一步，2月底用金融無塵室技術完成警示帳戶聯防PoC驗證

金融無塵室計畫的第一階段，正在進行警示帳戶聯防案的PoC驗證，預計2月底完成後提報主管機關。第二階段再擴大參與，更多金融機構加入。

2025-02-26

新聞 | 資安日報

【資安日報】2月26日，郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞

近期郵件傳輸代理軟體系統Exim公告修補SQL注入漏洞CVE-2025-26794，呼籲用戶要儘速修補，通報此事的研究人員透露，這項漏洞涉及搭配的SQLite，而有可能造成進一步危害

2025-02-26

新聞 | Epic | 電子病歷 | AI | AI代理 | 多模態 | 病歷記錄 | 肺癌 | 資料互通

近2億用戶數的電子病歷服務商Epic揭醫療AI進展，瞄準AI代理和多模態AI

電子病歷大廠Epic日前揭露智慧醫療布局，瞄準AI代理，要打造診前AI代理、臨床試驗管理工具、擴大已開源的可信任AI套件等。他們也持續改進擁有1.9億名使用者的電子病歷服務。

2025-02-26

新聞 | Parallels | MacOS | CVE-2024-34331

macOS虛擬化軟體Parallels Desktop存在漏洞，攻擊者有機會取得root權限

資安研究員Mickey Jin揭露macOS虛擬化平臺Parallels Desktop重大漏洞CVE-2024-34331修補不全的情況，並指出他向Parallels通報超過半年仍未得到回應，呼籲使用者必須提高警覺

2025-02-26

新聞 | Office | Microsoft 365 | 微軟

微軟悄悄測試具有廣告的Windows版Office

Beebom網站發現微軟對部分用戶測試包含廣告的免費Office程式，微軟雖證實此事但強調尚無推出這類服務的打算

2025-02-26

新聞 | AI-Assisted IDE | 程式開發助理 | Gemini Code Assist for GitHub | Gemini Code Assist for individuals | Gemini Code Assist

Google提供免費個人版程式助理Gemini Code Assist

挑戰免費版GitHub Copilot，Google公布標榜免費用量更大的Gemini Code Assist個人版，以及Gemini Code Assist for GitHub

2025-02-26

新聞 | Exim | SQL注入 | SQLite | CVE-2025-26794

郵件傳輸代理平臺Exim出現嚴重漏洞，攻擊者恐用於注入惡意SQL查詢來影響運作

近期郵件傳輸代理平臺Exim修補SQL注入漏洞CVE-2025-26794，通報此事的資安研究員Oscar Bataille透露該弱點出現的原因，並指出攻擊者若是結合其他SQLite弱點，有機會用於遠端執行任意程式碼（RCE）

2025-02-26

新聞 | 卡巴斯基 | 澳洲 | 俄國 | 俄羅斯 | 禁令

澳洲政府電腦禁用所有卡巴斯基軟體

以國安為由，繼美國、加拿大、英國之後，澳洲也公告要求政府部門停止使用俄國資安業者卡巴斯基的產品

2025-02-26

新聞 | Anthropic | Claude | 混合推理 Claude Code | 程式設計

Anthropic發布市場上首款混合推理模型Claude 3.7 Sonnet

Anthropic推出Claude 3.7 Sonnet，這是第一款混合推理大型語言模型，可依需求快速回應或深度思考，強化程式設計能力，並推出Claude Code協助開發者自動化開發流程

2025-02-26

新聞 | 勒索軟體 | 中國駭客 | ShadowPad | Evil Extractor

中國駭客用惡意程式ShadowPad發動勒索軟體攻擊，至少20家企業組織受害

針對中國駭客利用惡意程式ShadowPad從事勒索軟體攻擊的情況，趨勢科技揭露新的調查結果，指出歐洲、亞洲、中東、南美都有災情，目的很有可能是為了掩蓋竊取智慧財產的行動

2025-02-25