【資安日報】1月8日，駭客利用React2Shell及FortiWeb資安漏洞從事針對性攻擊

React2Shell（CVE-2025-55182）重大漏洞再度傳出攻擊活動，不過與其他資安事故有所不同，這次駭客同時針對網頁應用程式防火牆FortiWeb下手，並部署滲透測試框架Sliver來控制受害主機

新聞 | Cityworks | 中國駭客 | CVE-2025-0994 | MaLoader | TetraLoader | VShell | UAT-6382

資產管理系統Cityworks零時差漏洞傳出遭到利用，中國駭客對美國地方政府發動攻擊

針對今年2月軟體開發商Trimble揭露及修補的Cityworks零時差漏洞CVE-2025-0994，思科旗下的威脅情報團隊Talos指出，他們在1個月前，看到中國駭客UAT-6382將其用於攻擊行動，部署多種Web Shell，以及惡意程式TetraLoader

2025-05-23

新聞 | Anthropic | Claude Opus 4 | Claude Sonnet | 程式碼撰寫模型 | AI代理

Anthropic發布Claude Opus 4與Claude Sonnet 4，前者號稱是全球最強大的程式碼撰寫模型

Anthropic公布新一代Claude 4模型系列，其中Claude Opus 4能夠持續工作數小時，能在需要數千步驟的長期任務中保持穩定表現

2025-05-23

新聞 | Meta | Llama Startup Program

Meta公布Llama新創贊助計畫

Meta在美國啟動Llama新創計畫，透過資助運算資源以及技術指導，協助新創團隊開發生成式AI解決方案，擴大自家模型在AI生態系影響力

2025-05-23

新聞 | Ivanti | EPMM | CVE-2025-4427 | CVE-2025-4428 | 中國駭客 | UNC5221

中國駭客利用Ivanti EPMM漏洞從事攻擊，對歐美、亞太地區出手

威脅情報業者EclecticIQ揭露中國駭客組織UNC5221利用Ivanti Endpoint Manager Mobile（EPMM）漏洞CVE-2025-4427、漏洞CVE-2025-4428的攻擊行動，並指出攻擊範圍涵蓋歐洲、北美、亞太地區，意圖竊取與中國政府利益有關的機敏資料

2025-05-23

新聞 | TypeScript Native | 編譯器 | Go語言 | 前端開發 | JavaScript

TypeScript Native預覽版開放，編譯效能飆上10倍速

微軟公開TypeScript Native預覽版，採Go程式語言重寫編譯器，使編譯效能大幅提升，大型專案型別檢查速度提升可達10倍

2025-05-23

新聞 | Mistral | 程式設計 | 代理 | Devstral | 軟體工程

Mistral公布240億參數程式設計代理人模型Devstral　可單機本地部署

Mistral發表針對軟體工程任務設計的代理模型Devstral，支援單機部署，強調效能優於GPT-4.1mini、Deepseek-V3

2025-05-23

新聞 | Windows Server 2025 | dMSA | BadSuccessor

Windows Server 2025的dMSA服務帳號提權惹議，起因是遷移流程可被濫用

資安業者Akamai揭露新版Windows Server的資安弱點BadSuccessor，該漏洞出現在最新引入的委派控管服務帳號（Delegated Managed Service Account，dMSA），攻擊者可濫用遷移流程觸發漏洞，進而挾持整個網域

2025-05-23

新聞 | OpenAI | Stargate | UAE | 阿拉伯聯合大公國 | Nvidia | 甲骨文

OpenAI發表Stargate UAE，於阿布達比建置AI資料中心

阿拉伯聯合大公國（UAE）成為OpenAI for Countries計畫第一個合作國家，將在OpenAI、Nvidia及甲骨文等業者的協助下，於阿布達比建置AI資料中心

2025-05-23

新聞 | TVBS | MarTech | AI | 生成式AI | 吳楨文 | 數位通路 | 數位轉型 | 大數據 | AI轉型

處處靠AI提升人員效率，不只改造工作流程，更強化商業模式

TVBS將AI融入技術與非技術部門工作流程，包括程式碼自動審查、加速內容產製過程，甚至開發新商業模式。透過人與AI協作，達成單靠人工難以達成的效率和產量

2025-05-23

新聞 | TVBS | MarTech | AI | 生成式AI | 陳宏益 | 數位通路 | 數位轉型 | 數據 | 數據處理架構

數據架構經歷兩次脫胎換骨，成為支持AI轉型的重要基礎建設

為了支援數位通路經營及大量導入AI應用，TVBS的數據技術架構五年之內兩度大翻新，從十幾種通路共用一個後端，發展到具有完整API管理及FinOps機制的多雲數據處理架構

2025-05-23

新聞 | TVBS | MarTech | AI | 生成式AI | 陳文琦 | 陳宏益 | 吳楨文 | 數位轉型 | 大數據

培育種子人才成為推廣大使，促使非技術部門擁抱AI、應用AI

TVBS非技術部門不只大力擁抱AI，甚至主動用AI創新。帶起這個風氣的秘訣是，積極找出有意願擁抱新技術的人，培養成AI人才，再作為種子人員，回到各自部門成為AI教學和推廣大使

2025-05-23

新聞 | 數位廣告 | 跨通路行銷 | TVBS | MarTech | AI | 生成式AI | 陳文琦 | 陳宏益 | 吳楨文

從Martech到AI，TVBS用數據驅動數位通路經營

TVBS運用累積與收集的用戶和內容數據，搭配自動化行銷、AI內容分析、生成式AI即時推薦，提供更加多元的內容媒體呈現模式

2025-05-23