| iThome

文字編輯器EmEditor官網安裝檔遭動手腳，第三方指以瀏覽器擴充套件建立持久化

文字編輯器EmEditor官網下載連結疑遭改寫，12/20至12/23期間部分使用者可能下載到遭置換的Windows安裝套件，官方呼籲用戶比對數位簽章與雜湊值，不符者勿執行並立即移除

駭客組織Everest、Gehenna聲稱竊得可口可樂內部資料

勒索軟體Everest與另一組駭客Gehenna（GHNA）近期不約而同表明對可口可樂（Coca-Cola）旗下的合作夥伴下手，聲稱成功竊得可口可樂內部資料。事隔不到一週，Everest公布新的內容，表明他們握有近千名員工個資

2025-05-28

新聞 | 臺灣資安大會 | 數位信任 | 利害關係人 | 價值共創

【臺灣資安大會直擊】詐騙、網攻、雲端服務出包、AI偽造帶來信任危機!?企業應建立數位信任強化與外界的互動關係

數位時代下，雲端服務出包、網路詐騙、網路攻擊、AI變臉盛行，可能衝擊企業與外界建立的信任關係，安永執行副總經理曾韵建議企業盤點與各方關係人間的關係，瞭解他們所關心的議題，建立數位信任策略及目標，持續不斷維持及改進，才能強化與外界的良好互動關係。

2025-05-28

荷蘭警方去年遭駭，傳出是俄羅斯駭客Void Blizzard所為

荷蘭警察局（Politie）去年傳出疑似遭到國家級駭客網路攻擊，本週荷蘭軍情單位揭露調查結果，指出兇手就是被稱做Void Blizzard（Laundry Bear）的俄羅斯駭客組織

2025-05-28

新聞 | Adidas | 資料外洩 | 供應鏈攻擊

知名運動品牌Adidas遭網路攻擊，客戶資料外洩

Adidas在5月23日公告資安事故，某些消費者資料可能因為第三方客戶服務供應商遭攻擊而外洩

2025-05-28

新聞 | Zscaler | Red Canary

Zscaler將買下MDR業者Red Canary

雲端資安業者Zscaler與專精於MDR（託管式偵測與回應）的Red Canary簽署正式併購協議

2025-05-28

德州通過App Store問責法案，要求程式市集驗證兒童年紀

德州立法要求應用程式市集在未成年人下載或購買App之前，必須驗證用戶年齡並取得家長同意

2025-05-28

俄羅斯駭客Void Blizzard以假Entra登入網頁為誘餌，入侵逾20家非政府組織

微軟威脅情資中心揭露新興駭客組織Void Blizzard（Laundry Bear）的網釣行動，這批攻擊打著歐洲國防安全高峰會的名義，鎖定超過20個歐美非政府組織（NGO）下手

2025-05-28

新聞 | Mistral Agents API | Model Context Protocol | MCP | AI代理

Mistral推出Mistral Agents API

Mistral Agents API內建多種Model Context Protocol（MCP）工具，也支援多代理協作，協助企業開發AI代理應用

2025-05-28

Computex秀AI資安新方向，趨勢科技用Digital Twin助紅藍演練

數位孿生（Digital Twin）又稱為數位分身，是近年臺北國際電腦展（Computex）中經常展現的一項主題，應用多是針對製造業而來，今年Computex 2025則有資安業者趨勢科技展現其不同應用場景，該公司揭露他們正研發一項全新解決方案，就是聚焦搭建Digital Twin以革新企業紅藍隊攻防演練

2025-05-28

Salesforce將以約80億美元買下雲端資料管理業者Informatica，著眼於代理式AI

此一交易必須經過主管機關的審查，若通過審核，則將成為Salesforce歷來規模最大收購案

2025-05-28

新聞 | 地緣政治風險 | 營運持續管理 | BCM | BCP | 戰爭韌性 | 烏克蘭 | 以色列 | 極端情境

臺灣企業如何因應地緣政治風險？從BCM 1.0升級2.0，專家建議從六大面向因應極端情境

專家建議，企業可以將地緣政治風險劃分不同的階段，在營運持續計畫中，針對每個階段訂定詳細的情境與事件應對，更要從6大面向思考如何因應極端情境

2025-05-28

新聞 | 中國 | 網路 | 身分驗證

中國稱用於保護身分的網路ID系統已有600萬人啟用

中國宣布有600萬人啟用驗證網路身分的App，將在今年7月正式使用，以減少冒名詐騙、或是保護真實身分

2025-05-28