TP-Link修補Wi-Fi 7家用路由器軟體指令注入漏洞

TP-Link修補旗下Wi-Fi 7家用路由器Archer BE230多項高風險OS指令注入漏洞，攻擊者在通過驗證後，可能取得裝置完整控制權，影響網路安全與服務可用性。TP-Link已釋出韌體更新，除呼籲用戶更新、同時建議關閉非必要遠端管理並強化密碼設定，降低遭攻擊風險

新聞 | Mu | Copilot+ PC | 小型語言模型 | 設定代理人 | Windows系統

微軟揭露專為Copilot+ PC設計的Mu模型，可透過自然語言調整數百項電腦設定

微軟以Phi系列模型為基礎重新設計出Mu模型，以應用在Copilot+ PC Windows系統中的「設定代理人」功能，協助使用者透過自然語言調整數百項系統設定

2025-06-24

新聞 | ORB | UAT-5918 | 中國駭客 | CVE-2015-1548 | CVE-2017-17663 | ACME mini_httpd

中國駭客透過ORB網路LapDogs發動網攻，利用後門程式ShortLeash控制1千多臺連網裝置

針對中國駭客利用Operational Relay Box（ORB）網路隱匿攻擊活動的情況日益氾濫，資安業者SecurityScorecard對此提出警告，並指出他們找到過往未曾曝光的ORB網路LapDogs，其中一組使用的駭客，就是專門對臺灣關鍵基礎設施下手的UAT-5918

2025-06-24

新聞 | WhatsApp | 美國眾議院 | 禁令 | 國家安全

美國國會禁止公家裝置安裝WhatsApp

美國眾議院禁止公用裝置安裝的應用程式名單，除了TikTok、DeepSeek、Microsoft Copilot、免費版ChatGPT，根據Axios報導，連標榜訊息預設採用E2EE的WhatsApp也被眾議院行政長列入黑名單

2025-06-24

新聞 | 衛星 | 頻譜 | 數發部 | 手機

擴大衛星應用落地，數發部開放衛星行動通信頻譜申請

此次數發部擴大衛星固定通信頻段至12個頻段，並首次開放衛星行動通信7個頻段，未來可提供衛星直播手機，例如iPhone的緊急衛星SOS求助服務可望在臺灣落地。

2025-06-24

新聞 | 無人駕駛計程車 | 特斯拉 | Tesla | RoboTaxi

特斯拉無人駕駛計程車服務Robotaxi邁入公開測試

挑戰Alphabet旗下Waymo，特斯拉（Tesla）無人駕駛計程車Robotaxi於德州展開服務測試

2025-06-24

新聞 | IBM | QRadar | CVE-2025-33117

IBM修補SIEM平臺QRader重大層級漏洞，若不處理攻擊者可用來執行任意命令

上週IBM發布安全資訊暨事件管理（SIEM）平臺QRadar更新，修補3項資安弱點，其中最值得留意的部分，是被列為重大層級的CVE-2025-33117，攻擊者有機會藉此在此平臺執行任意命令，而造成進一步的危害

2025-06-24

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體

【資安週報】0616~0620，伊朗國有銀行與加密貨幣交易所雙雙遇襲引發全球關注

在2025年6月第三週的資安新聞中，多起重大資安事故引發全球關注。其中，以色列與伊朗軍事衝突延伸出的網路攻擊，以及中國駭客針對衛星與媒體機構發動的網路間諜行動，尤其受到高度關切

2025-06-24

新聞 | Mistral Small 3.2

Mistral開源模型Small升級為3.2版

Mistral AI釋出Mistral Small 3.2模型，強化指令遵從、函式呼叫功能

2025-06-24

新聞 | 加拿大 | Salt Typhoon | 電信業 | 中國駭客組織

Salt Typhoon也攻擊了加拿大電信業者

加拿大網路安全中心於6月19日發布資安指引，對外警示中國駭客組織Salt Typhoon已經對該國電信業者及其他產業組織發動網路攻擊

2025-06-24

新聞 | GitHub | 木馬程式 | Banana Squad | 開源供應鏈

GitHub出現67個木馬專案，Banana Squad攻擊軟體供應鏈竊取開發者資料

資安公司發現Banana Squad在GitHub上冒用熱門Python專案名稱，散布木馬程式竊取敏感資料，並以特殊手法隱藏惡意程式碼，資安研究人員提醒開發者應加強原始碼檢查與安全管理

2025-06-24

新聞 | AI | 數位身分 | 加密貨幣 | 大數據

GovTech月報第42期：行政院規畫AI新十大建設，4年將投入1,900億元發展AI、量子科技、矽光子等技術；美國FDA開始用AI工具加速藥物審查流程

行政院近期透露，正由國發會、國科會、數發部規畫AI新十大建設，涵蓋六大基礎建設及四大技術領域，聚焦於AI基礎建設、主權AI、智慧機器人、量子科技、矽光子等領域；美國FDA日前宣布，已開始採用AI工具Elsa，來加速對藥物審查程序。

2025-06-23

新聞 | Uber AI Solutions | Scale AI | 資料工廠 | 代理人AI | AI資料服務

Uber資料服務Scaled Solutions更名Uber AI Solutions，新增資料工廠與代理人AI服務

在Scale AI獲得Meta挹注大量資金不久，Uber便宣布擴大B2B資料服務業務，企圖取得尋求Scale AI替代方案的大型AI開發者如Google與OpenAI的青睞

2025-06-23