2025年臺灣6家企業加入FIRST資安應變組織，合勤、104、元大證券入列，資安產業亦有來毅、數聯、元盾加入

臺灣加入FIRST國際資安應變組織的成員目前已提升至31個，2025年再添6名，最受矚目是有更多類型的公司加入，包括合勤科技，元大證券、一零四資訊科技，資安專業領域也新增來毅數位科技、數聯資安、元盾資安

新聞 | SynthID | C2PA | Gemini

Google自家AI生成圖像全面嵌入C2PA與SynthID浮水印

Google提高旗下圖像生成服務可追溯性，所產出的AI生圖全面自動嵌入自家研發的SynthID以及C2PA規格的數位浮水印

2025-11-21

新聞 | 國泰金控 | 技術日 | 生成式AI | 技術框架 | GenAI | AI代理

因應代理式AI浪潮，國泰金GenAI戰略藍圖再進化

國泰金控為了AI代理而生的技術框架有四大特色，包括了AI代理編排框架、Agent執行環境、用來支援彈性串接的Agent協定，以及一站式的AI整合市集

2025-11-21

新聞 | PHP 8.5 | URI擴充套件 | Pipe運算子

PHP 8.5正式版推出，標準化URL處理並新增Pipe語法簡化程式碼

PHP 8.5導入全新URI擴充套件標準化URL解析能力，同時加入Pipe運算子，讓資料處理能以由左到右的串接方式書寫，減少巢狀函式與中間變數，使程式碼更精簡易讀

2025-11-21

新聞 | google | Nano Banana Pro | Gemini 3 Pro Image

Nano Banana Pro問世，大幅改善文字渲染並具備推理能力

代號Nano Banana Pro的Gemini 3 Pro Image模型功能亮點包括，可將現實世界內容直接圖像化，包括食譜流程、植物資訊、天氣變化、資料圖表等

2025-11-21

新聞 | 中國駭客 | APT24 | BadAudio | 臺灣 | 網站攻擊

中國駭客APT24入侵臺灣數位行銷業者從事供應鏈攻擊，散布惡意程式BadAudio

Google針對新興中國駭客APT24的活動提出警告，這些駭客3年來透過多種管道散布惡意軟體BadAudio，其中最值得留意的部分，就是該組織曾多次對特定臺灣數位行銷公司下手，從事供應鏈攻擊

2025-11-21

新聞 | Blender 5.0 | HDR | 色彩管理 | 3D算繪 | 影像後製

Blender 5.0引進新HDR與光影運算，3D畫面更接近真實拍攝

Blender 5.0整合影視級HDR與ACES 2.0色彩流程，更新算繪引擎Cycles體積光與次表面散射模型，並加入節點資產櫃與體積格點等功能，使3D算繪畫面更貼近實拍光影效果

2025-11-21

新聞 | Azure | HorizonDB | PostgreSQL | 微軟 | Ignite 2025 | 雲端資料庫

微軟發表相容PostgreSQL的Azure HorizonDB，支援大型工作負載並內建AI功能

微軟發表Azure HorizonDB雲端資料庫服務預覽版，以PostgreSQL為基礎，支援AI模型與DiskANN向量搜尋，主打可擴展、高效能與企業級安全，鎖定大型系統現代化與智慧應用開發需求

2025-11-21

新聞 | 資安日報 | 東和紡織

【資安日報】11月20日，華碩路由器成ORB網路的綁架目標，臺灣是主要目標

資安業者SecurityScorecard揭露綁架華碩路由器的攻擊行動，中國駭客鎖定特定已知漏洞下手，試圖透過雲端服務AiCloud入侵，值得留意的是，近半年全球有至少5萬臺裝置被滲透，其中臺灣災情最嚴重，占總數三成以上

2025-11-20

新聞 | GenUI SDK | Flutter 生成式UI | LLM

GenUI SDK讓Flutter把對話轉成可操作UI，以LLM動態生成介面

Google測試GenUI SDK for Flutter，讓大語言模型不只回傳文字，也能生成卡片與表單等可操作介面，協助開發者在維持品牌風格下設計更直覺的動態互動

2025-11-20

新聞 | OpenAI | GPT-5.1-Codex-Max

OpenAI發表可持續執行逾24小時任務的GPT-5.1-Codex-Max

OpenAI強調GPT-5.1-Codex-Max可處理逾24小時的程式開發任務，同時改善以往Codex在Windows與Mac間的效能落差

2025-11-20

新聞 | 7-Zip | NHS | CVE-2025-11001

英國針對7-Zip用戶警告，駭客積極利用符號連結漏洞從事活動

本週英國警告，今年7月7-Zip修補的資安漏洞CVE-2025-11001，近期出現遭到利用的跡象，他們呼籲用戶應儘速套用更新程式因應

2025-11-20

新聞 | npm | Tea加密貨幣 | Token Farming | IndonesianFoods

NPM蠕蟲套件規模擴大，攻擊者產生逾15萬套件，目的是牟取加密貨幣換取經濟利益

繼3家資安業者警告NPM出現蠕蟲程式IndonesianFoods，後續Amazon也表示他們觀察到類似的活動，並指出攻擊者的目標，就是設置設置代幣農場（Token Farming）來牟取經濟利益

2025-11-20