【資安日報】1月8日，駭客利用React2Shell及FortiWeb資安漏洞從事針對性攻擊

React2Shell（CVE-2025-55182）重大漏洞再度傳出攻擊活動，不過與其他資安事故有所不同，這次駭客同時針對網頁應用程式防火牆FortiWeb下手，並部署滲透測試框架Sliver來控制受害主機

新聞 | Google DeepMind | GraphCast | 天氣預報系統 | 氣象預測模型

Google DeepMind發表史上最準確的全球天氣預報AI模型GraphCast

已透過GitHub開源的GraphCast模型，可在1分鐘內預測未來10天的天氣，比歐洲中期天氣預報中心（ECMWF）所打造的10天高解析度預測（HRES）更準確也更快速

2023-11-15

新聞 | Google帳號

12月起Google將刪除2年未登入的Google帳號

針對超過2年沒有登入使用行為的Google帳號，Google從12月起將開始清空這類閒置帳號的所有內容和資料

2023-11-15

新聞 | google | 壟斷官司

傳Google為鞏固市占以4年80億代價成三星手機預設App，Safari上搜尋營收分1/3給蘋果

根據二起控告Google壟斷官司在開庭期間揭露的資訊，Google為了鞏固搜尋服務以及Play平臺市占，支付了鉅額費用給三星和蘋果

2023-11-15

新聞 | 資安意識 | 企業資安戰略

以「預想被駭」強化資安偵測應變能力，Mandiant執行長呼籲企業正視

資安防護無法阻擋駭客進犯已是必然，能否具備第二道資安防線偵測應變能力成關鍵，Mandiant執行長點出企業目前應有的新思維

2023-11-15

新聞 | google | Vertex AI | 資料落地

Google Vertex AI用戶現可選擇靜態資料落地的地區

Google雲端新增資料落地（Data Residency）功能，允許Vertex AI服務用戶選擇靜態資料儲存的地區，強化資料主權和滿足企業監管需求

2023-11-15

新聞 | Kotlin | 程式語言 | TIOBE Index

Kotlin在TIOBE Index排名持續攀升，名次較去年同期進步13名

完全相容Java的程式語言Kotlin，現於TIOBE Index的11月排名達到歷史新高第15名，TIOBE執行長Paul Jansen斷言Kotlin將會進入前10名

2023-11-15

新聞 | Profet AI | No-Code | AI | 建模 | 知識管理

AI新創Profet AI推AI生命周期管理平臺AILM，年底前可支援生成式AI強化知識管理效率

AI生命周期管理平臺AILM可整合無程式碼AI建模工具AutoML，並提供AI議題建立、探索評估、議題管理、任務管理，以及為企業長期累積的領域AI知識建立內部知識資料庫。

2023-11-14

新聞 | 資安日報

【資安日報】11月14日，哈瑪斯駭客透過資料破壞軟體BiBi攻擊以色列企業組織，占用大量處理器資源抹除Windows電腦檔案

以色衝突持續進行，恐怖組織哈瑪斯旗下的駭客組織對以色列發動BiBi資料破壞軟體攻擊，現在有研究人員揭露更多細節

2023-11-14

新聞 | Bard | 惡意廣告 | google

Google控告偽造Bard廣告來遞送惡意程式的駭客

疑似來自越南的駭客組織，在社交平臺上建立含有Google、AI、Bard名稱的帳號，進行惡意廣告詐騙活動

2023-11-14

新聞 | node.js | WebSocket | Node.js 21

Node.js 21內建對WebSocket的支援

透過內建WebSocket客戶端，新版Node.js可直接自一個Node.js程式連結到WebSocket伺服器，無需再仰賴第三方套件

2023-11-14

新聞 | 健保署 | HIMSS | 數位轉型 | 資安

健保署聯手美國醫資管理協會HIMSS，要強化健保IT轉型和資安韌性

健保署署長石崇良昨日與美國醫資管理協會（HIMSS）簽署備忘錄，雙方要透過資訊和人才交流，並導入HIMSS的數位健康指標分析評鑑和資安優化策略，來強化健保署數位轉型，包括系統建置、跨系統的資料處理效能、發展智慧應用等，連帶加速國內醫療體系的數位化程度。

2023-11-14

新聞 | Windows Server 2012 | Extended Security Updates | ESUS | 延長安全更新

微軟展延Windows Server 2012/2012 R2技術支援三年

Windows Server 2012/2012 R2的產品生命週期在今年10月正式結束後，微軟在11月上旬宣布額外提供3年延長安全更新，讓用戶有更多時間完成升級

2023-11-14