受AI衝擊，Tailwind CSS工程團隊裁撤75%

Tailwind CSS創辦人Adam Wathan在GitHub表示，工程團隊近期縮編75%，原因是AI改變使用者取得資訊的方式，導致官方文件流量下滑，讓文件作為商業入口的轉換變差，難以帶來足夠付費客戶

新聞 | Windows 10 | 終止支援 | 延伸安全更新 | Extended Security Update | ESU

微軟新增Windows 10 PC用戶2種取得延伸安全更新的方案、啟售企業ESU訂閱

微軟更新Windows 10延伸安全更新ESU方案說明，針對個人用戶提供二種新措施取得ESU，至於企業已可透過大量授權方案訂閱，9月起可經由微軟雲端服務供應商夥伴購買

2025-06-25

新聞 | Agent2Agent | Linux基金會 | AI代理 | 開放協定 | 跨平臺協作

Agent2Agent專案轉移至Linux基金會，續推動開放協定促進AI代理安全溝通

Google將Agent2Agent協定專案及工具捐贈給Linux基金會，推動人工智慧代理跨平臺安全協作，強化產業互通與中立治理

2025-06-25

新聞 | 資安日報

【資安日報】6月24日，中國駭客利用ORB網路LapDogs發動網攻，臺灣是主要目標之一

資安業者SecurityScorecard揭露名為LapDogs的Operational Relay Box（ORB）網路，並指出其中一組將其用來從事攻擊行動的APT駭客，就是專門針對臺灣關鍵基礎設施（CI）的中國駭客UAT-5918

2025-06-24

新聞 | 資料外洩 | Disneyland Paris | 勒索軟體 | Anubis

巴黎迪士尼樂園傳出遭到勒索軟體Anubis攻擊

資安新聞網站HackRead發現，勒索軟體駭客組織Anubis聲稱竊得巴黎迪士尼樂園（Disneyland Paris）近4萬份的工程資料檔案，然而，當中是否有員工及遊客個資，待後續釐清

2025-06-24

新聞 | Kimsuky | GitHub | Dropbox | XenoRAT | 韓國 | APT

北韓駭客組織Kimsuky濫用GitHub、Dropbox服務，對韓國發動APT攻擊

Kimsuky濫用GitHub與Dropbox，針對韓國發動魚叉式APT攻擊，植入XenoRAT遠端遙控木馬，利用合法雲端平臺隱匿行蹤並竊取機敏資料

2025-06-24

新聞 | Mu | Copilot+ PC | 小型語言模型 | 設定代理人 | Windows系統

微軟揭露專為Copilot+ PC設計的Mu模型，可透過自然語言調整數百項電腦設定

微軟以Phi系列模型為基礎重新設計出Mu模型，以應用在Copilot+ PC Windows系統中的「設定代理人」功能，協助使用者透過自然語言調整數百項系統設定

2025-06-24

新聞 | ORB | UAT-5918 | 中國駭客 | CVE-2015-1548 | CVE-2017-17663 | ACME mini_httpd

中國駭客透過ORB網路LapDogs發動網攻，利用後門程式ShortLeash控制1千多臺連網裝置

針對中國駭客利用Operational Relay Box（ORB）網路隱匿攻擊活動的情況日益氾濫，資安業者SecurityScorecard對此提出警告，並指出他們找到過往未曾曝光的ORB網路LapDogs，其中一組使用的駭客，就是專門對臺灣關鍵基礎設施下手的UAT-5918

2025-06-24

新聞 | WhatsApp | 美國眾議院 | 禁令 | 國家安全

美國國會禁止公家裝置安裝WhatsApp

美國眾議院禁止公用裝置安裝的應用程式名單，除了TikTok、DeepSeek、Microsoft Copilot、免費版ChatGPT，根據Axios報導，連標榜訊息預設採用E2EE的WhatsApp也被眾議院行政長列入黑名單

2025-06-24

新聞 | 衛星 | 頻譜 | 數發部 | 手機

擴大衛星應用落地，數發部開放衛星行動通信頻譜申請

此次數發部擴大衛星固定通信頻段至12個頻段，並首次開放衛星行動通信7個頻段，未來可提供衛星直播手機，例如iPhone的緊急衛星SOS求助服務可望在臺灣落地。

2025-06-24

新聞 | 無人駕駛計程車 | 特斯拉 | Tesla | RoboTaxi

特斯拉無人駕駛計程車服務Robotaxi邁入公開測試

挑戰Alphabet旗下Waymo，特斯拉（Tesla）無人駕駛計程車Robotaxi於德州展開服務測試

2025-06-24

新聞 | IBM | QRadar | CVE-2025-33117

IBM修補SIEM平臺QRader重大層級漏洞，若不處理攻擊者可用來執行任意命令

上週IBM發布安全資訊暨事件管理（SIEM）平臺QRadar更新，修補3項資安弱點，其中最值得留意的部分，是被列為重大層級的CVE-2025-33117，攻擊者有機會藉此在此平臺執行任意命令，而造成進一步的危害

2025-06-24

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體

【資安週報】0616~0620，伊朗國有銀行與加密貨幣交易所雙雙遇襲引發全球關注

在2025年6月第三週的資安新聞中，多起重大資安事故引發全球關注。其中，以色列與伊朗軍事衝突延伸出的網路攻擊，以及中國駭客針對衛星與媒體機構發動的網路間諜行動，尤其受到高度關切

2025-06-24