| iThome

衛福部委由工研院開發FHIR一條龍轉換工具，共有潤飾病歷、國際編碼推薦等2大功能，比如將縮寫擴展為完整的描述句，再根據優化過的內容，推薦最合適的SNOMED CT、LOINC和RxNorm等國際醫學編碼。目前經3家醫學中心測試，準確率達91.3%。

資安業者披露惡名昭彰的勒索軟體Rhysida宣稱入侵了祕魯政府數位平台，竊取多份文件來要挾贖金，但秘魯政府否認遭勒索。

2025-05-05

V8引擎新功能Explicit Compile Hints，開發者可用註解，指定特定JavaScript檔案預先編譯，提高網頁載入效能，平均可減少630毫秒解析時間

2025-05-05

從使用者提示層的越獄與提示注入，到模型層的微調失衡，乃至對應用層的AI代理、RAG機制、MCP與程式模型下毒，現今LLM攻擊手法五花八門。資安專家國立陽明交通大學電機工程學系副教授游家牧盤點4大類、13種攻擊手法，協助防禦者了解不同攻擊型態及背後原理

2025-05-05

一位資安滲透測試人員，原本只是要研究大學網站所用的開源教學平台Moodle和開源CRM，卻找到了SQL注入漏洞，竟來自安裝了280萬套系統的PHP資料庫抽象層函式庫ADOdb，出現了超高危險的資安漏洞

2025-05-05

企業版可以使用多種模型，但不同模型各有不同的擅長和用量限制，OpenAI最近發文揭露，企業如何善用這些模型

2025-05-05

將來銀行資安長康崇原在今年臺灣資安大會的金融資安論壇中，公開了今年推動零信任架構的四項重點計畫。此外，他們也計畫在今年導入更多監控告警規則，新增至427條規則數，預計今年完成開發。

2025-05-05

Bun 1.2.12新增瀏覽器主控臺輸出串流至終端機功能，簡化除錯流程並支援人工智慧工具整合，另外，記憶體效率與Node.js相容性也同步改善

2025-05-05

國安會諮詢委員李育杰在臺灣資安大會擔任大會主講人（Keynote）強調，AI浪潮席捲全球，各國競逐「主權AI」時，臺灣如何積極布局可信任生成式AI生態系，建構可信賴的AI生態並確保國家安全

2025-05-05

上週數發部、金融科技產業聯盟、玉山金控成立的防詐實驗室正式掛牌，玉山金控也藉此機會，對外展示金融無塵室，並透露此資料無塵室的用途及未來發展方向

2025-05-05

勒索軟體犯罪生態圈出現新的變化，有駭客團體以市集的模式經營，宣稱是勒索軟體的「橫向聯盟」，提供作案所需的各式工具及基礎設施，但與租用服務模式（Ransomware-as-a-Service）不同之處在於，附屬團體能以自己的名義發動攻擊，並向受害企業組織進行勒索

2025-05-05

Cybereason發現Phorpiex成為LockBit 3.0自動化投遞工具，攻擊流程無需人為操作，由於Phorpiex過去也被用於傳送TWIZT、GandCrab等惡意程式，凸顯其模組化設計具高度重用性

2025-05-05

駭客在供應鏈業者的外掛程式中嵌入了後門，波及數百家商店，包括一家價值400億美元的跨國公司

2025-05-05