| iThome

a16z調查：78%企業正式部署OpenAI，Anthropic成長最快

創投業者a16z公布第三屆企業級AI調查，顯示OpenAI仍是企業最常導入的AI品牌，78%受訪企業已在正式環境使用，排名第二的Anthropic今年正式上線比例則快速提升

新聞 | 中國 | 行動應用程式 | 小紅書 | 微博 | 抖音 | 微信 | 百度 | 臉部辨識 | 國家安全

國安局認證5款熱門中國App存在嚴重資安風險，原因是過度蒐集個資與權限濫用

7月2日國家安全局指出，他們針對小紅書、微博、抖音、微信、百度雲盤等5款中國製應用程式進行抽查，結果發現，這些應用程式不僅廣泛收集各式個資與系統資訊，並回傳中國伺服器，甚至出現疑似將使用者臉部辨識資料建檔的現象

2025-07-03

新聞 | Ivanti | CSA | CVE-2024-8190 | CVE-2024-8963 | CVE-2024-9380 | ANSSI | Houken

法國企業組織遭中國駭客UNC5174鎖定，透過Ivanti CSA設備零時差漏洞入侵

法國網路安全局（ANSSI）指出，中國駭客UNC5174自去年9月初開始，對當地的政府機關、電信業者、媒體、金融通構、交通產業發起攻擊行動Houken，過程中利用Ivanti Cloud Services Application（CSA）資安漏洞CVE-2024-8190、CVE-2024-8963、CVE-2024-9380

2025-07-03

澳洲航空被駭，危及600萬客戶資料

存放用戶個資的第三方服務平臺遭到駭客入侵，澳洲航空坦承600萬名客戶的服務紀錄可能因此外洩

2025-07-03

新聞 | google | 碳排放 | 年度環境報告 | 爭議 | Kairos Fellowship

研究宣稱Google刻意低估其碳排放量

非營利機構Kairos Fellowship批評Google的年度環境報告，刻意低估該公司的碳排放量以誤導大眾

2025-07-03

駭客盯上Linux伺服器，惡意植入TinyProxy、Sing-Box工具作代理伺服器

駭客攻擊弱密碼Linux伺服器，安裝TinyProxy、Sing-box等合法代理工具，將受害主機變為代理節點，以隱匿行蹤或規避網路封鎖，管理者應加強密碼與存取控管

2025-07-03

防止CrowdStrike事件重演　微軟可能不再讓第三方防毒軟體存取Windows核心

根據新出爐的Microsoft Virus Initiative 3.0計畫，微軟可能不再讓第三方防毒軟體存取Windows核心

2025-07-03

奧義智慧攜手臺灣AI業者APMIC，打造新世代AI防火牆安全模組

奧義智慧科技技術長暨共同創辦人邱銘彰表示，該公司推出的AI防火牆XecGuard不是傳統資安意義上的防火牆，而是一種革命性的LoRA（Low-Rank Adaptation）安全升級模組，是基於「模型」的安全模型，可以防範AI的提示詞注入（Prompt Injection）、提示詞竊取（Prompt Extraction）以及各種形式的「越獄」（Jailbreak）的AI安全防護工具

2025-07-03