| iThome

【未來四年最重要的資安監理，從根本思維展開大變革】金融資安韌性發展藍圖出爐

金管會的資安監理政策，出現了根本性的大改變，從被動防禦，轉為主動韌性思維，從合規拉高到企業治理層次，在系統為中心的基礎上，轉變為以服務為中心的治理，從關鍵系統的防護，擴大到整個生態的聯防

新聞 | Jaguar Land Rover

Jaguar Land Rover網攻導致停產延長到至少10月初

9月初因網路攻擊而關閉生產線的英國汽車大廠Jaguar Land Rover，至少要等到10月份之後工廠才能恢復運作

2025-09-24

新聞 | 行銷科技 | AI代理 | 生成式AI | agentic AI

Appier推出行銷團隊超強AI同事，從行銷策劃、影片製作到互動遊戲，都能靠AI代理快速生成

傳統商業廣告影片，從拍攝到製作動輒要花兩三個月，Director Agent可以縮短到幾個小時就可以完成，更容易進行規模化的廣告影片成效測試

2025-09-23

新聞 | 廣達電腦 | 軟體開發 | AI

廣達電腦導入AI輔助軟體開發2年經驗分享：開發效率提升約33%，提升程式碼安全及品質

生成式AI興起，不只帶動一般員工生產力，撰寫會議紀錄、摘要，也為軟體開發帶來利多。廣達電腦在2年前導入AI輔助軟體開發，讓工程師提升33%的開發效率，並透過AI建議及範例，縮短開發時程，加速產品上市時間，並提升程式碼的品質及安全。

2025-09-23

新聞 | 資安日報

【資安日報】9月23日，協作平臺Notion導入AI代理，攻擊者可透過惡意PDF檔洩露資料

資安公司CodeIntegrity針對協作平臺Notion用戶提出警告，本次大改版3.0新增的AI代理程式存在資安弱點，攻擊者有機會透過間接提示注入手法，將工作區的敏感資料外流

2025-09-23

密碼管理服務業者LastPass遭冒名，駭客設置GitHub儲存庫散布竊資軟體

密碼管理解決方案業者LastPass提出警告，有人假冒他們的名號，聲稱提供macOS用戶應用程式，但實際上的目的，是打算藉此要求用戶複製惡意指令並貼上終端機，從而在受害電腦植入竊資軟體Atomic Stealer

2025-09-23

新聞 | Entra ID | Azure AD Graph API | Actor Token | CVE-2025-55241

微軟修補Entra ID滿分漏洞，攻擊者有機會透過舊版Azure AD Graph API在任意租戶隨意讀寫

Outsider Security資安研究員Dirk-jan Mollema揭露今年7月向微軟通報的Entra ID（Azure AD）滿分漏洞CVE-2025-55241，並指出攻擊者一旦濫用，就有機會透過Azure AD Graph API在受害租戶環境進行任意讀寫行為，而且，還不會留下作案痕跡

2025-09-23