【資安日報】1月8日，駭客利用React2Shell及FortiWeb資安漏洞從事針對性攻擊

React2Shell（CVE-2025-55182）重大漏洞再度傳出攻擊活動，不過與其他資安事故有所不同，這次駭客同時針對網頁應用程式防火牆FortiWeb下手，並部署滲透測試框架Sliver來控制受害主機

新聞 | 資安日報

【資安日報】5月21日，韓國電信業者SK Telecom事故最新調查出爐，駭客在網路環境活動近3年

本週韓國電信業者SK Telecom公布資安事故的二度調查結果，其中提及駭客早在3年前就滲透到他們的網路環境，並在這段期間散布超過20款惡意程式

2025-05-21

新聞 | Vertex AI | Firebase | 生成式AI | App | Google Gemini

Google行動AI開發方案Firebase AI Logic更新，升級多語言支援與串流回應能力

Google更新Firebase AI Logic，新增即時串流回應與多API來源切換，並擴展用戶端SDK語言支援，提升App整合生成式人工智慧效率與安全性

2025-05-21

新聞 | 華為 | 馬來西亞 | AI

馬來西亞以華為晶片建置首個國家級AI基礎設施

馬來西亞政府宣布啟動策略性AI基礎設施，採用華為旗下海思半導體生產的Ascend GPU所建置的AI伺服器

2025-05-21

新聞 | Hazy Hawk | DNS | CDC | TDS

駭客組織Hazy Hawk濫用DNS組態不當配置，意圖挾持已棄用的受信任網域

資安業者Infoblox指出，精通DNS的駭客組織Hazy Hawk從2023年12月開始，針對全球政府機關、大學、跨國公司下手，挾持這些企業組織棄用的網域，並用於詐騙及散布惡意軟體

2025-05-21

新聞 | 第一銀行 | 金融上雲 | 金融AI

第一銀行公開最新GenAI行動方案GALA計畫，優先賦能員工素養，再聚焦兩大發展重點

第一銀行近日在一場活動中公開他們名為Project GALA的GenAI行動方案，要加速員工採用生成式AI、和生成式AI協作。

2025-05-21

新聞 | AI | 醫學影像 | Computex | 佳世達 | 數位雙生 | AI代理 | 運動 | 超音波

從醫院數位雙生、虛擬病人到AI運動處方箋，明基佳世達集團揭4大智慧醫療應用

在今年度Computex大會中，明基佳世達集團展示4大智慧醫療應用，包括數位雙生醫院與虛擬病人、用AI代理打造的運動健康管理師、醫學影像快速校正技術，以及AI超音波整合平臺。

2025-05-21

新聞 | AI-Assisted IDE | 微軟 | VS Code | GitHub Copilot Chat | 開源 | IDE

微軟開放GitHub Copilot Chat原始碼，推動VS Code成開源AI編輯器

微軟開放GitHub Copilot Chat擴充功能原始碼，並計畫整合人工智慧元件至VS Code核心，強化人工智慧工具可用性與資安，提升開發者參與與社群協作效率

2025-05-21

新聞 | Pwn2Own Berlin 2025 | Pwn2Own | Firefox | CVE-2025-4918 | CVE-2025-4919

Mozilla修補Pwn2Own漏洞挖掘競賽找到的Firefox零時差漏洞

上週末舉行的漏洞挖掘競賽Pwn2Own Berlin 2025，Mozilla基金會首先對獲報的零時差漏洞做出回應，發布新版Firefox修補，並表示本次競賽中，參賽者無法直接突破其沙箱防護，顯現這方面的改良已有成效

2025-05-21

新聞 | 影像生成模型 | Veo 3 | google | Flow

Google發布可生成聲音及影像的Veo 3與AI電影製作工具Flow

Google公布該公司首個能夠生成有聲影片的模型Veo 3，以及基於Veo、Imagen與Gemini模型而成的AI電影製作工具Flow

2025-05-21

新聞 | Chrome | Google Password Manager

Google Chrome可偵測並修正已外洩密碼

Google更新Chrome的Password Manager機制，可在偵測到用戶密碼外洩時，主動協助更換成高強度密碼

2025-05-21

新聞 | D-Wave | 量子電腦 | Advantage2 | 最佳化運算 | AI

D-Wave新一代量子電腦Advantage2正式商用，鎖定AI應用與最佳化難題

D-Wave推出第六代Advantage2量子電腦，強化量子位元連結與運算精度，支援產業解決複雜最佳化與人工智慧問題，並兼顧能源效率與多元應用彈性

2025-05-21

新聞 | 韓國 | SK Telecom | 資料外洩 | BPFDoor

韓國電信業者SK Telecom遭駭調查結果出爐，駭客已埋伏近3年並滲透23臺伺服器

上個月韓國電信業者SK Telecom爆發遭到入侵的資安事故最新調查結果出爐，駭客早在2022年6月就滲透其伺服器，並在這段期間於該公司網路環境部署多達25種惡意軟體

2025-05-21