【資安週報】0119~0123，臺灣7家業者接連受駭引發關注，中國立訊也傳遭勒索，駭客甚至威脅公開蘋果、Nvidia、Tesla客戶資料

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

新聞 | OpenAI | 首爾 | 南韓

OpenAI在韓國設立子公司

繼東京與新加坡之後，OpenAI選擇付費用戶規模僅次美國的韓國，作為進軍亞洲的第三個根據地

2025-05-27

新聞 | OpenAI | Operator | 代理 | Computer-Using Agent

OpenAI將Operator模型升級為具推理能力的o3

OpenAI將ChatGPT電腦操作代理Operator的底層模型，從GPT-4o更新為具推理思維能力的o3

2025-05-27

新聞 | Aurora AI | 微軟 | 氣象預報 | 環境監測 | 基礎模型

微軟開源Aurora AI模型跨域天氣預報，準確度全面超越傳統數值模擬方法

微軟Aurora AI基礎模型結合大量氣象與環境資料訓練，支援天氣、海浪與空氣品質等預報，現已開源推動氣象與地球系統科學應用

2025-05-27

新聞 | 卡巴斯基 | Careto | 西班牙政府 | 國家級駭客 | APT

研究人員相信Careto駭客組織背後是西班牙政府

Techcrunch報導引用資安業者卡巴斯基前員工的說法，指出11年前被卡巴斯基發現的神祕駭客組織Careto（西語的面具），背後主使者其實是西班牙政府

2025-05-27

新聞 | Docker | Dero | 容器 | 挖礦

Dero惡意程式可自動感染公開Docker容器執行挖礦

Dero挖礦惡意程式自動感染未防護Docker API主機，傳播至新舊容器執行挖礦作業，不需要C2伺服器即可形成自我擴散的僵屍網路

2025-05-27

新聞 | 生成式AI | AI代理 | Google Marketing Live | Google Ads | AI Overviews

Google行銷年會宣布十多年來最大廣告競價技術更新，不靠關鍵字只靠語意觸發競價，也能用AI替廣告主競價冷門關鍵字廣告

今年行銷年會中，Google宣布將於AI Overviews等新興搜尋功能中，開放投放廣告。他們還推出兩種用AI強化的關鍵字廣告競標模式，一種可以靠AI自動嘗試與品牌相關的冷門關鍵字來競標，另一種則只靠語意，不靠關鍵字就能觸發廣告競價。

2025-05-26

新聞 | IT周報 | FinTech周報 | 三菱UFJ銀行

Fintech周報第266期：日本最大銀行三菱UFJ開始用GenAI生成大型主機PL/I程式碼，提升開發效率

日本最大金融集團MUFG旗下銀行三菱UFJ銀行開始運用GenAI來生成PL/I程式碼，輔助推動核心系統現代化計畫。

2025-05-26

新聞 | KMP | Android Studio | 共享模組 | 跨平臺開發 | 業務邏輯共用

Kotlin跨平臺開發再簡化，Android Studio新增Android與iOS共享模組範本

Google於Android Studio內建Kotlin Multiplatform共享模組範本，協助開發者以單一程式碼庫簡化Android與iOS共用業務邏輯，有效降低導入門檻並提升跨平臺專案維護效率

2025-05-26

新聞 | 資安日報

【資安日報】5月26日，歐美大國攜手執法，3天內破壞7個Botnet

上週展開的終局行動Operation Endgame 2.0，由7國執法機關聯手，歐洲刑警組織Europol、歐洲司法組織Eurojust居間協調，成功在3天內破壞7個殭屍網路，美國也起訴從事經營Qakbot、DanaBot的俄羅斯駭客

2025-05-26

新聞 | VS Code | PostgreSQL | 微軟 | AI | 資料庫管理

VS Code官方新PostgreSQL擴充功能整合Copilot，輔助撰寫與最佳化SQL查詢

微軟在VS Code推出PostgreSQL擴充功能預覽版，整合雲端身分驗證與Copilot查詢最佳化，簡化資料庫管理流程，提升SQL開發效率，支援本地與雲端資料庫協作

2025-05-26

新聞 | 執法行動 | Operation Endgame | Bumblebee | DanaBot | HijackLoader | Lactrodectus | Qakbot | QBot | Trickbot

歐洲刑警組織大執法！3天破壞7個Botnet，查封300臺伺服器、650個網域

5月底展開的終局行動Operation Endgame 2.0，由歐洲刑警組織Europol與法、德、美、加等7國聯手，3天內破壞7個殭屍網路，查封約300臺伺服器、封鎖650個網域，美國司法部也在此時宣布起訴殭屍網路DanaBot、Qakbot相關成員

2025-05-26

新聞 | Samlify | node.js | 漏洞 | SSO | Signature Wrapping

Node.js函式庫Samlify存在近滿分重大漏洞，攻擊者可輕易冒充管理員身分

Node.js函式庫Samlify曝高風險漏洞CVE-2025-47949，攻擊者可利用簽章包裝（Signature Wrapping）攻擊繞過身分驗證並冒充管理員

2025-05-26