【資安日報】1月14日，微軟修補3個零時差漏洞，其中1個已出現攻擊行動

本週二有許多軟體業者發布1月份例行更新，其中最受到關注的部分，是微軟公布的資安漏洞，其中有桌面視窗管理員（Desktop Window Manager，DWM）漏洞CVE-2026-20805已遭到利用，成為各界的焦點

新聞 | CVE-2025-23264 | CVE-2025-23265 | Nvidia | Megatron

Nvidia分散式訓練框架Megatron LM存在高風險漏洞，攻擊者可用於注入惡意程式碼

Nvidia發布分散式訓練框架Megatron LM新版0.12.1，修補程式碼注入漏洞CVE-2025-23264、CVE-2025-23265，若不處理將有可能被用於程式碼執行、權限提升、資訊洩露，或是資料竄改

2025-06-26

新聞 | 加密貨幣 | 美國聯邦住房金融局 | FHFA | 抵押貸款 | 借貸抵押

美國開始評估以加密貨幣作為借貸抵押資產

響應川普大力推廣加密貨幣立場，美國聯邦住房金融局開始評估以加密貨幣作為借貸抵押資產

2025-06-26

新聞 | Meta | LLaMA | 模型 | 侵權 | 訴訟 | 著作權 | 判例

Meta也贏得以版權內容訓練AI的官司，但法官澄清是控方論點太薄弱

法官認為控告Meta的內容創作者無法因為AI這類新科技應用的出現，就自動擁有從中獲利的權利，已經超越版權法的保護範圍

2025-06-26

新聞 | Nano 5 | 超級電腦 | AI | 國網中心

國網中心新AI超級電腦Nano 5助攻，加速半導體研發、AI產業發展

國網中心去年底完成AI超級電腦Nano 5建置，並在今年上半年對外逐步開放算力服務，與國內半導體、學校聯手推動半導體及晶片技術研發，也利用Nvidia GPU算力資源，透過雲端AI開發平臺，協助企業、軟體及新創業者開發及驗證AI應用。

2025-06-26

新聞 | Gemini CLI | 命令列AI工具 | Gemini 2.5 Pro | AI-Assisted IDE

Google開源命令列AI工具Gemini CLI

Google以Apache 2.0授權釋出Gemini CLI預覽版，這個命令列AI工具整合Gemini Code Assist，可存取Gemini 2.5 Pro及其100萬個Token的脈絡視窗

2025-06-26

新聞 | Citrix | NetScaler | CVE-2025-5777 | Citrix Bleed | CitrixBleed 2

研究人員針對Citrix重大漏洞CVE-2025-5777提出警告，指出嚴重程度堪比Citrix Bleed

資安研究員Kevin Beaumont針對一週前Citrix公布的NetScaler重大漏洞CVE-2025-5777公布相關細節，並指出此漏洞風險重大，不亞於一年半前造成嚴重災情的Citrix Bleed（CVE-2023–4966）

2025-06-26

新聞 | 網釣 | ClickFix | FileFix | Mark of the Web

研究人員揭露新型態網釣手法FileFix，攻擊者濫用檔案上傳視窗執行惡意指令

資安研究員Mr.d0x揭露ClickFix網釣手法的變形版本「FileFix」，駭客濫用瀏覽器呼叫上傳檔案的功能，要求使用者依照指示將惡意命令貼上Windows檔案總管的網址列並執行，使得整個網釣攻擊流程不需離開瀏覽器

2025-06-26

新聞 | Gemini Robotics On-Device | 機器人基礎模型 | google

Google DeepMind公布可執行在機器人端的Gemini模型　不需網路也能執行

Gemini Robotics On-Device是雙臂機器人的基礎模型，Google強調該模型能透過微調適應新任務，而且在本地執行低延遲性的推論

2025-06-26

新聞 | 國科會 | 中央大學 | AI | 資料傳輸 | VCSEL | 資料中心 | GPU | CPU

突破傳統速度限制、可提高AI機櫃資料傳輸效率，中央大學揭VCSEL光源技術研究成果

中央大學電機系教授許晉瑋研究團隊揭露垂直共振腔面射型雷射（VCSEL）最新研究成果，成功開發出新穎的單模、超高速、低耗能VCSEL，突破傳統VCSEL光源的速度和單模輸出功率限制，且其雷射光源和光纖結合後，可取代笨重又高損耗的高頻電纜線，進而大幅降低AI機櫃的電力消耗。  

2025-06-26

新聞 | 行政院 | BTC | AI | 智慧醫療 | 藥物開發 | 精準醫療 | 全人照護 | 在宅醫療科技

行政院召開今年度生技產業策略諮議委員會預備會議，鎖定AI賦能、精準健康等6大議題

行政院今日召開2025年度生技產業策略諮議委員會（BTC）預備會議，不只盤點過去一年政策推動成果，也討論接下來的生醫產業發展策略，鎖定AI賦能應用、醫療資訊與健康數據、精準健康和全人照護等6大面向。  

2025-06-25

新聞 | AI | LLM | Agent | 臺灣人工智慧實驗室 | 金融 | 醫療 | FedGPT

臺灣人工智慧實驗室推出FedGPT AgentTeam平臺產品，瞄準RAG、微調和自建工作流程3大功能

臺灣人工智慧實驗室今日揭露FedGPT AgentTeam代理AI平臺產品，主打3大功能，包括可以理解企業專屬知識的AgentTeam RAG、能讓員工訓練出符合專業需求大腦的AgentTeam Tuning，以及可用拖拉式建立代理工作流程的AgentTeam Flow。

2025-06-25

新聞 | 萬事達卡 | 區塊鏈 | 數位資產 | 加密貨幣 | 加密貨幣交易 | Chainlink Labs

Mastercard攜手Chainlink，讓35億持卡人可直接購買加密貨幣

挑戰Binance、Coinbase等加密貨幣交易平臺，萬事達卡公司（Mastercard）與區塊鏈業者Chainlink Labs合作，讓Mastercard信用卡與金融卡持卡人可透過Swapper Finance平臺直接購買加密貨幣

2025-06-25