| iThome

去年國內爆發首宗養豬場感染非洲豬瘟事件，行政院長卓榮泰近期聽取農業部報告，表示將運用AIoT及GPS，落實建立養豬場廚餘管理及運輸追蹤；金管會日前表示，國內已有5家銀行試行在ATM導入AI防詐，可辨識臉部有無遮蔽物，警示取款者移除遮蔽物，嚇阻詐騙車手。

本週中國政府監控民眾的大型資料庫曝露在網際網路、韓國書店及購票平臺Yes24遭受勒索軟體攻擊相當受到關注；而在國內，聯鈞光電針對1月發生的勒索軟體攻擊事故透露後續發展。此外，本週有許多IT業者發布6月份資安更新，用戶應留意並及時套用修補程式

2025-06-17

資安業者Recorded Future揭露與FIN7共用基礎設施的駭客組織GrayAlpha，並指出這些駭客透過3種管道散布惡意程式載入工具PowerNet、MaskBat，最終於受害電腦植入遠端管理工具NetSupport RAT

2025-06-17

Meta開始在WhatsApp的動態（Status）功能導入廣告服務，允許使用者付費訂閱創作者頻道，讓商家付費以提高頻道能見度，以及推出動態廣告服務

2025-06-17

微軟本月例行更新造成部份Windows Server的DHCP服務異常，影響Server 2016到2025

2025-06-17

研究人員發現，資料視覺化軟體Grafana 5月間修補的資安漏洞，仍然有超過4.6萬臺系統處於曝險狀態

2025-06-17

Gen Digital安全研究人員發現駭客利用流量導向系統HelloTDS散布假CAPTCHA等惡意程式，已感染430萬臺用戶裝置

2025-06-17

VS Code v1.101整合MCP協定，提升人工智慧與多代理協作，支援跨平臺資源管理與安全認證，改進自動化與原始碼管理

2025-06-17

資安業者Palo Alto Networks揭露一起相當不尋常的大規模網站攻擊事故，駭客於近270萬個網站植入惡意JavaScript程式碼，將透過特定來源存取網站的使用者重新導向至惡意網站，藉此進一步散布惡意軟體，或是執行其他惡意行為

2025-06-16

JavaScript加密程式庫OpenPGP.js上個月修補一項能偽造數位簽章的資安漏洞CVE-2025-47934，通報此事的資安業者Codean Labs指出，有鑑於OpenPGP.js受到廣泛利用，這項漏洞的影響範圍，有可能會相當嚴重，值得相關單位重視並儘速處理

2025-06-16

資安業者Palo Alto Networks揭露用特定ASCII符號字元遮掩惡意程式碼的攻擊行動，駭客在3月下旬至4月攻擊近27萬個網站，植入以JSFireTruck（JSFuck）手法處理的惡意JavaScript程式碼，將瀏覽網站的使用者重新導向到惡意網站

2025-06-16

美國紐約州參議院通過AI安全法案（Responsible AI Safety and Education Act），旨在防範OpenAI、Google或Anthropic等大型開發者的前沿AI模型對社會造成的安全風險

2025-06-16

Databricks推出雲端原生作業型資料庫Lakebase，整合OLTP與OLAP架構，支援人工智慧應用及智慧代理，具彈性擴展、低延遲及多雲部署等特性

2025-06-16