IoT產品資安議題升溫，Canon揭露複合機內建多種防護機制，並發布自家設備零信任安全模型實作指引

複合機安全議題持續受企業重視，今年1月Canon在臺灣舉行新機發表會，強調設備資安發展重要性，公布可主動建議資安設定的AI環境評估新功能，並指出設備近年已內建開機驗證系統功能、導入Trellix資安防護。去年底該公司還發布了設備零信任安全模型實作指引的白皮書，強調應將列印設備正式納入「端點設備」範疇

新聞 | Jenkins | 安全漏洞 | CVE-2025-47889

Jenkins揭露眾多外掛程式漏洞，包括可繞過身分驗證的CVE-2025-47889

5月14日開源自動化伺服器Jenkins發布安全公告，揭露5個外掛程式的安全漏洞

2025-05-19

新聞 | Grok | 聊天機器人

Grok亂說話，xAI公布系統提示以強化透明度

5月間有多名X用戶發現，不管問聊天機器人Grok什麼問題，它都有可能無厘頭地回答「南非白人種族滅絕爭議」，或是「殺死布爾人」等答案

2025-05-19

新聞 | 臺灣資安大會 | 資安證照 | CC | CISSP | ISC2

【臺灣資安大會直擊】當人資遇上資安挑戰：半導體公司人資主管解析，資安證照如何助力公司和個人價值提升

某半導體公司財務和人資主管鄭惠如（RuRu Cheng）表示，她從工作的經驗中觀察到，財務和人資部門掌握公司重要財務和個資等資訊，一旦因為疏失發生資安事件，將可能影響公司存續。她鼓勵財務人資部門同仁，取得免費考試的入門級資安證照：CC證照，作為公司發展和個人職涯助力

2025-05-16

新聞 | Proofpoint | Hornetsecurity | 收購 | 資安產業 | 歐洲 | 中小企業 | SMB

資安業者Proofpoint將買下競爭對手Hornetsecurity

提供大型企業等級網路安全服務的Proofpoint，計畫透過收購德國資安業者Hornetsecurity來觸及更多中小企業客群並深入歐洲市場

2025-05-16

新聞 | IT周報 | Google DeepMind | 程式設計 | Figma | 互動式UI | 提示 | 防詐 | 音訊生成

AI趨勢周報第273期：Google DeepMind揭最新AI程式設計代理

Google DeepMind用語言模型打造一款AI程式設計代理AlphaEvolve，能自動設計、優化演算法；UI設計工具Figma新添更多AI功能，用提示就能打造互動式UI；Google Chrome防詐新招，用AI攔截技術客服詐騙；Stability AI開源可在手機上執行的音效生成模型

2025-05-16

新聞 | 資安日報

【資安日報】5月16日，中國駭客、勒索軟體駭客將SAP NetWeaver滿分漏洞用於實際攻擊

資安業者EclecticIQ、ReliaQuest提出警告，他們發現有多組中國駭客及勒索軟體駭客加入利用CVE-2025-31324的行列，攻擊尚未修補的SAP NetWeaver伺服器，IT人員應儘速套用相關更新因應

2025-05-16

新聞 | 俄羅斯駭客 | APT28 | Fancy Bear | Forest Blizzard | Strontium | SpyPress | CVE‑2023‑43770 | CVE-2020-35730 | CVE-2024-11182

APT28利用郵件系統漏洞從事網路間諜活動，鎖定政府機關竊取重要資料

資安業者ESET揭露俄羅斯駭客APT28（Fancy Bear、Forest Blizzard、Strontium）大規模鎖定郵件伺服器漏洞而來的攻擊行動Operation RoundPress，這些駭客藉由跨網站指令碼（XSS）漏洞來執行惡意酬載SpyPress，藉此竊取受害者的信箱內容

2025-05-16

新聞 | AI | 打詐 | 加密貨幣 | 運算 | 政策

GovTech月報第41期：數發部與金融業者聯手成立防詐實驗室發展識詐技術；沙國啟動國家AI新計畫，加速AI基礎建設

數發部與玉山金控合作，成立防詐實驗室，建立跨業者、跨領域防詐合作，並發展科技識詐技術，其中透過金融無塵室，促玉山金控、中信金控、中華郵政，去識別他共識資料，發展識詐預警技術。沙烏地阿拉伯啟動國家級AI計畫，聯手Nvidia、AMD、AWS大舉加速AI基礎建設。

2025-05-16

新聞 | google | 定位追蹤 | Android | Find My Device | Find Hub

Android Find My Device擴增功能 改名為Find Hub

Google宣布Android的定位追蹤功能Find My Device改名為Find Hub，並將支援第三方服務以及整合衛星定位技術，以擴大使用場景

2025-05-16

新聞 | Windsurf | SWE-1 | 軟體工程 | AI模型

Windsurf發表專為軟體工程師建置的SWE-1模型

AI新創Windsurf公布SWE-1模型家族，強調針對整個軟體工程程序進行最佳化

2025-05-16

新聞 | google | Chrome | CVE-2025-4664 | 零時差漏洞

Google發布Chrome 136緊急更新，修補已遭利用的零時差漏洞

本週Google修補Chrome高風險層級零時差漏洞CVE-2025-4664，並指出這項漏洞已被用於實際攻擊行動，用戶應儘速更新

2025-05-16

| 鴻騰精密 | FIRST | 資安應變 | 資安情報 | Forum of Incident Response and Security Teams

掌握全球資安情資的捷徑

為了因應全球化的網路攻擊威脅，全球有791個資安應變團隊，聯手組成了一個全球最大的資安情報共享組織FIRST（Forum of Incident Response and Security Teams）

2025-05-16