【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

新聞 | SAP | Security Patch Day | CVE-2025-42944 | CVE-2025-42937 | CVE-2025-42910 | NetWeaver AS Java

SAP修補NetWeaver、列印服務、供應鏈關係管理平臺重大漏洞

SAP發布10月例行更新（Security Patch Day），其中最特別的公告在於，該公司為了上個月修補的滿分漏洞CVE-2025-42944發布新的公告，為NetWeaver AS Java導入新的安全強化機制

2025-10-15

新聞 | 年齡驗證 | OpenAI | ChatGPT

OpenAI準備推出成人版ChatGPT

除了開發年齡預測系統，OpenAI也找來心理與公共衛生等領域專家組成委員會，協助OpenAI發展兒少版以及成人版的ChatGPT服務

2025-10-15

新聞 | Patch Tuesday | CVE-2025-24990 | CVE-2025-47827 | CVE-2025-59230 | CVE-2025-24052 | CVE-2025-0033 | CVE-2025-2884

微軟發布10月例行更新，修補6個零時差漏洞，半數已被用於實際攻擊

本週微軟發布10月份例行更新（Patch Tuesday），總共修補175個漏洞，數量創下今年新高，其中有6個是零時差漏洞，3個已被用於實際攻擊、3個在微軟公開之前已被揭露

2025-10-15

新聞 | walmart | OpenAI

Walmart加入ChatGPT購物服務陣容

Walmart及Sam's Club將與OpenAI合作，讓消費者可直接於ChatGPT完成購物程序

2025-10-15

新聞 | Oracle | Autonomous AI Lakehouse | Apache Iceberg | 多雲 | 資料目錄

Oracle新湖倉平臺上線，藉Apache Iceberg打通OCI與三大公有雲

Oracle發表自主人工智慧湖倉（Autonomous AI Lakehouse），結合Autonomous AI Database與Apache Iceberg，在既有資料上執行人工智慧與分析，支援多雲與跨目錄互通

2025-10-15

新聞 | MAI-Image-1 | 微軟

微軟公布自行開發的AI圖片生成模型

微軟AI團隊打造的圖片生成模型MAI-Image-1登上LMArena平臺開放公測，將透過Copilot和Bing Image Creator開放給用戶

2025-10-15

新聞 | Nano Banana | NotebookLM | google

Nano Banana圖像編輯模型將整合到NotebookLM、Google Search

Google NotebookLM、搜尋服務的AI圖像編輯功能，將升級使用Nano Banana模型

2025-10-15

新聞 | Android | Jetpack | Adaptive UI | WindowManager

Android多裝置介面更靈活，函式庫Jetpack WindowManager支援更大螢幕布局

Google推出Jetpack WindowManager 1.5版，新增大（Large）與超大（Extra-large）視窗層級，讓應用在外接顯示器與桌面模式下可自動調整多欄布局，並支援活動嵌入（Activity Embedding）狀態自動儲存與還原

2025-10-15

新聞 | Slack | Agentic OS | AI | Salesforce | 企業協作

Slack整合Salesforce與AI代理，打造企業對話式工作平臺Agentic OS

Slack發表平臺級更新Agentic OS，強化人工智慧與Salesforce整合，導入新版Slackbot與Channel Expert代理，支援即時搜尋與開發介面，讓人員、資料與應用能於同一介面協作

2025-10-15

新聞 | 資安日報

【資安日報】10月14日，Windows 10進入終止支援階段

從數年前開始，微軟就不斷向用戶提醒Windows 10即將終止支援，這一天正式到來，也代表該公司對於大部分版本的Windows 10，不再提供例行更新與技術支援

2025-10-14

新聞 | Panther Lake | Core Ultra | 英特爾

英特爾揭露下一代Core Ultra處理器Panther Lake，最高內建16個CPU與12組GPU核心

Panther Lake為英特爾首個採用18A新製程的PC處理器，搭配新的架構，提升效能及能源效率；英特爾也預告明年上半年將發表具有最多288個E-core核心的Xeon 6+，也將採用18A製程。

2025-10-14

新聞 | 內部威脅 | Ngrok | RaiDrive | 輔大醫院

輔大醫院個資外洩疑雲調查結果出爐，涉案治療師遭解雇

針對輔大醫院5月爆發在有治療師在公務電腦擅自安裝Ngrok、RaiDrive引發病人個資與病歷可能外洩的資安風險，繼9月底新北地方法院做出的判決，近日輔大醫院決議，他們要解雇這名治療師

2025-10-14