【資安日報】1月13日，VMware ESXi零時差漏洞恐在兩年前就遭到利用

針對去年3月VMware揭虛擬化平臺ESXi的零時差漏洞CVE-2025-22224、CVE-2025-22225，以及CVE-2025-22226，近期有資安業者於攻擊活動看到漏洞利用工具包，研判駭客已在2024年初就掌握這些漏洞並加以利用

新聞 | Matter 1.4.1 | 連接標準聯盟 | CSA | 物聯網標準 | Matter

Matter 1.4.1版支援NFC輕觸配對、多裝置QR code

CSA公布智慧家庭物聯網標準Matter 1.4.1，支援NFC 輕觸配對及多裝置同時刷QR code等新方法，加速Matter產品初始化流程

2025-05-09

新聞 | OpenAI | Fidji Simo | 應用執行長

OpenAI延攬Instacart執行長Fidji Simo擔任應用執行長

Instacart執行長Fidji Simo曾歷任臉書開發以及廣告服務管理職，如今將投效OpenAI負責將AI技術落地以及全球市場業務

2025-05-09

新聞 | Amazon | 機器人 | Vulcan | 倉儲自動化 | 人機協作

Amazon導入具觸覺感知能力的倉儲機器人Vulcan，可精巧夾取與持握貨物

Amazon發表具觸覺感知能力的倉儲機器人Vulcan，能精巧夾取與持握75％常見商品，提升高低儲位作業效率，改善人機協作與倉儲安全

2025-05-09

新聞 | OpenSearch 3.0 | Linux基金會 | 向量查詢 | Apache Lucene | gRPC

OpenSearch轉交Linux基金會後首次釋出重大版本3.0

OpenSearch 3.0為AWS將專案移交Linux基金會後首個重大版本，查詢效能較2.19版平均快20％，相較1.3版更是提升達9.5倍，同時還強化向量查詢與生成式人工智慧應用支援

2025-05-09

新聞 | SAS | AI | WHO | UAE | 衛生服務部 | 荷蘭 | 醫學中心

【奧蘭多現場直擊】AI轉型實例：阿聯酋政府靠AI縮小醫療落差，荷蘭Erasmus醫學中心將AI倫理導入臨床

阿聯酋衛生服務部和荷蘭Erasmus醫學中心現身說法，分享AI在政府機構和醫療場景的落地經驗與實際成效。

2025-05-09

新聞 | 國家資通安全發展方案 | 資安 | 數發部

最新國家資通安全發展方案出爐! 未來4年將以4策略強化我國資通安全韌性

未來4年新一期國家資通安全方案將以建構信賴安全的數位社會為願景，方案提出3大目標，強化全社會資安防禦韌性、豐富資安產業生態系，運用新興科技防禦技術，具體實施的4大策略包括全社會資安防禦、提升關鍵基礎設施資安韌性、壯大我國資安產業、AI新興資安科技應用與合作。

2025-05-08

新聞 | 殭屍網路 | Mirai | 奇偶科技 | GeoVision | CVE-2024-6047 | CVE-2024-11120 | Digiever | ZTE | GPON

GeoVision物聯網裝置遭到鎖定，殭屍網路利用已知漏洞滲透

資安業者Akamai於今年4月，發現Mirai殭屍網路變種LZRD最新一波攻擊行動，主要鎖定的標的，就是存在命令注入漏洞CVE-2024-6047、CVE-2024-11120的奇偶科技（GeoVision）物聯網裝置

2025-05-08

新聞 | 微軟 | Agent2Agent | AI代理 | 跨平臺協作 | Azure AI Foundry

微軟導入Agent2Agent協定推進AI代理跨平臺互通

微軟將在Azure AI Foundry與Copilot Studio支援Agent2Agent協定，實現人工智慧代理跨平臺、跨雲協作，並加入GitHub工作小組參與規格制定

2025-05-08

新聞 | Mistral | Medium 3 | Le Chat Enterprise | 私有雲AI | AI代理

Mistral推出可本地部署的企業級AI協作平臺

Mistral推出Le Chat Enterprise，支援本地部署與人工智慧代理建置，整合多種企業工具與知識庫，供企業導入具彈性與可控性的生成式人工智慧平臺

2025-05-08

新聞 | Apache | Tomcat | CVE-2025-31651 | CVE-2025-31650

Apache基金會修補Tomcat高風險資安漏洞

4月底加拿大網路安全中心、香港網路安全事故協調中心提出警告，要IT人員留意Apache基金會4月上旬修補、於28日公開的資安漏洞CVE-2025-31651、CVE-2025-31650，其中CVE-2025-31651被列為重大層級，非常危險

2025-05-08

新聞 | Anthropic | Claude | 網頁搜尋

Anthropic API新增網頁搜尋功能

Anthropic宣布Claude模型透過API支援即時網頁搜尋，讓開發人員能夠打造具備即時資訊查詢能力的AI應用

2025-05-08

新聞 | Google搜尋 | 蘋果 | AI搜尋 | Safari

蘋果打算在Safari上提供AI搜尋

蘋果高層對審理Google搜尋壟斷案的法官透露，在生成式AI興起後，他們找到了能夠取代Google搜尋的替代方案，並計畫在Safari中納入AI搜尋供用戶選擇。

2025-05-08