Check Point修補SASE平臺的Windows用戶端程式

近期資安公司Check Point修補Harmony SASE資安漏洞CVE-2025-9142，此漏洞存在於Windows用戶端程式，攻擊者有機會透過符號連結（symbolic link）觸發，寫入或刪除檔案。通報此漏洞的資安公司AmberWolf進一步說明細節，指出漏洞源自JSON Web Token（JWT）權杖的簽章缺乏驗證

新聞 | 微軟GAI新戰略 | GAI | 生成式AI | 代理型AI | Agentic | Copilot | Ignite | 生態圈 | Agent

【微軟GAI新戰略1】瞄準多元代理型AI浪潮，發展焦點從產品轉向Copilot生態圈

支援更多類型代理人，開放第三方加入，新增Actions，擴大W365端點滲透，微軟Copilot產品布局，跨出了M365，邁向更廣、更大的生態圈

2024-12-13

新聞 | Azure AI Foundry | GenAIOps | 微軟GAI新戰略 | GAI | 生成式AI | Ignite | Azure AI Studio

【微軟GAI新戰略2】看好應用AI化龐大需求，發展通用型GAI技術基礎

除了發展Copilot生態圈，微軟還有另一項重要的GAI戰略布局：Azure AI Foundry（AI鑄造廠）

2024-12-13

新聞 | 資料中心 | 永續 | 微軟 | direct-to-chip cooling | cold plate | zero-water vaporization

微軟展示減少用水的資料中心設計 一年省水39%

微軟公開如何減少資料中心伺服器冷卻用水的措施，包括直接晶片冷卻、液冷系統，以及零水蒸發（zero-water vaporization）技術

2024-12-13

新聞 | AI agent | Gemini | Deep Research | google

Google Gemini加入Deep Research，成上網研究幫手

Deep Research 是Gemini聊天機器人第一個agent功能，可代使用者上網搜尋，研究複雜主題

2024-12-13

新聞 | React | 伺服器元件 | JavaScript | SPA

React 19伺服器元件穩定落地，推進前端架構輕量化

React 19正式版聚焦伺服器元件穩定性，將部分元件渲染移至伺服器端，減少客戶端負載、加速首次內容繪製，技術雖成熟，但框架整合與API穩定性仍存挑戰

2024-12-13

新聞 | 資安日報

【資安日報】12月12日，羅馬尼亞政府證實電力公司Electrica遭遇勒索軟體Lynx攻擊

本週羅馬尼亞電力公司Electrica Group向當地證券交易所通報遭遇網路攻擊事故，現在羅馬尼亞國家網路安全局（DNSC）提出警告，這起事故是勒索軟體Lynx攻擊

2024-12-12

新聞 | 間諜軟體 | EagleMsgSpy | 中國公安部

中國公安傳出利用安卓間諜軟體EagleMsgSpy監控行動裝置

資安業者Lockout指出，他們近期找到的安卓間諜軟體EagleMsgSpy，循線追查發現，背後使用這支程式的組織，就是中國的公安，這樣的發現，證實該國政府使用此種惡意程式監控民眾的情況

2024-12-12

新聞 | 關鍵基礎設施 | Electrica | 能源產業 | 勒索軟體攻擊 | Lynx

羅馬尼亞電力公司Electrica傳出遭勒索軟體Lynx攻擊

本週一羅馬尼亞主要電力公司Electrica Group傳出遭遇網路攻擊，事隔數日羅馬尼亞國家網路安全局（DNSC）透露，這起事故是勒索軟體Lynx所為，呼籲其他能源業者也要提高警覺

2024-12-12

新聞 | Apple Intelligence | 蘋果 | ChatGPT | iOS 18.2 | iPadOS 18.2 | macOS Sequoia 15.2

iOS/iPadOS 18.2加入更多AI功能 明年支援中文

蘋果發表iOS/iPadOS 18.2及macOS Sequoia 15.2，除了擴充Apple Intelligence功能，Siri和書寫工具也進一步整合ChatGPT

2024-12-12

新聞 | Gemini 2.0 | agentic AI | AI agent

Google公布Gemini 2.0 推出3種代理人

Google將Gemini 2.0定位為針對Agentic AI時代打造的多模態語言模型家族，以Gemini 2.0 Flash為先發

2024-12-12

新聞 | Europol | Eurojust | Airbnb

比利時、荷蘭聯手，破獲跨國電話語音釣魚詐騙集團

上週歐洲刑警組織（Europol）表示，在比利時及荷蘭兩國的通力合作下，他們破獲一個專門從事電話語音詐騙的犯罪集團，逮捕其中8名成員並沒收不法所得，估計至少有十多個歐洲國家受害

2024-12-12

新聞 | 執法行動 | Operation PowerOFF | DDoS-for-hire

歐洲刑警組織號召15國合作，關閉27個非法DDoS租用服務

由15個國家參與、歐洲刑警組織（Europol）居間協調的執法行動Operation PowerOFF近期有重大斬獲，歐洲刑警組織宣布，他們一口氣查封27個DDoS租用平臺，並逮捕其中3名管理員

2024-12-12