【資安日報】2月3日，Clawdbot延伸套件市集出現逾300個惡意套件，駭客意圖散布竊資軟體

繼駭客不斷透過NPM、PyPI、GitHub上架惡意套件，近期爆紅的Clawdbot（現更名為OpenClaw）也無法倖免，資安社群平臺Open Source Malware與資安公司Koi Security發現，有人藉由延伸套件市集ClawHub散布竊資軟體

新聞 | FFmpeg 8.0 | Whisper過濾器 | 語音轉錄 | whisper.cpp | OpenAI Whisper

影音處理框架FFmpeg 8.0新增Whisper過濾器，讓影片轉檔可同步語音轉錄

FFmpeg 8.0將內建Whisper音訊過濾器，支援影片轉檔與語音轉錄同步進行，整合whisper.cpp與OpenAI模型，可輸出字幕或JSON並支援GPU加速

2025-08-18

新聞 | 俄羅斯駭客 | 挪威 | 水壩 | 關鍵基礎設施

針對4月水壩閘門控制系統遭到入侵，挪威指控是俄羅斯駭客所為

針對挪威4月有水壩的閘門控制系統遭到入侵的資安事故，當地媒體報導指出，挪威警察安全局（PST）、國家犯罪調查局（Kripos）指控是俄羅斯駭客所為

2025-08-16

新聞 | Citrix | NetScaler | CVE-2025-6543 | 荷蘭

荷蘭警告Citrix NetScaler出現重大漏洞攻擊行動，當地企業組織已傳出受害

荷蘭國家網路安全中心（NCSC）警告，有人針對當地的重要組織發動攻擊，利用今年6月底Citrix修補的NetScaler設備重大漏洞CVE-2025-6543，相關活動可追溯到5月初

2025-08-15

新聞 | 醫療 | 資安 | CI | 韌性

數發部將強化醫療領域關鍵基礎設施資安，衛福部擬為中小型醫療機構建立區域聯防機制

在今年初發生CrazyHunter攻擊，醫療院所也成為攻擊目標後，數發部與衛福部聯手，將針對醫療院所的CI資安及整體醫療產業強化資安輔導、稽核，並透過建立區域型的H-SOC，協助中小型院所強化資安監測，加強國內醫療院所的資安防護。

2025-08-15

| iThome CIO大調查 | 生成式AI | AI

AI成為驅使IT前進主要動能

人工智慧（AI）是這幾年最受關注的科技議題，今年iThome CIO大調查也反映這股熱潮，整體企業的CIO年度目標當中，生成式AI的排名僅次於資安管理，比例高達43％

2025-08-15

新聞 | Jetpack Compose 1.9 | Android UI開發 | 二維捲動 | Lazy清單效能 | google

UI開發框架Jetpack Compose 1.9穩定版登場，帶來二維捲動與全新陰影特效

Google發布Jetpack Compose 1.9，新增陰影樣式、二維捲動、能見度偵測與Lazy清單效能優化，並加強文字輸入與除錯功能，提升Android介面開發靈活度與效能

2025-08-15

新聞 | Meta | DINOv3 | 自我監督學習 | 電腦視覺 | AI模型

Meta發表DINOv3自監督影像模型，跨領域任務表現創新高並開放商用

Meta推出新一代自我監督視覺模型DINOv3，訓練規模擴至17億影像，模型參數達70億參數，在語義分割、深度估測與影片追蹤等任務表現領先，並釋出商用授權程式碼與骨幹模型

2025-08-15

新聞 | 美國艾倫人工智慧研究所 | AI2 | OMAI | LLM

艾倫人工智慧研究所獲Nvidia與NSF共1.52億美元資助，打造開源AI科研平臺

在Nvidia與美國國家科學基金會資助下，美國艾倫人工智慧研究所（Ai2）啟動OMAI計畫，以建構完全開源的多模態大型AI生態系統

2025-08-15

新聞 | Flight Deals | Google Flights

Google推出可用來查詢機票的AI工具Flight Deals

Google Flights準備推出AI搜尋功能，使用者以自然語言描述旅遊條件，就能搜尋出符合需求的航班預定方案

2025-08-15

新聞

加拿大眾議院遭網路攻擊 疑為微軟漏洞濫用事件

媒體CBC News報導，加拿大眾議院疑似遭駭客透過微軟漏洞駭入系統，導致重大資訊外洩

2025-08-15

新聞 | 資安日報

【資安日報】8月15日，俄羅斯駭客發動網路間諜行動，鎖定前蘇聯國家挖掘網域控制器與系統帳密

資安業者Bitdefender揭露行蹤相當隱密的俄羅斯駭客組織Curly COMrades，並指出這些駭客已對前蘇聯國家喬治亞和摩爾多瓦從事網路間諜活動，而這兩個國家在黑海與東歐具有重要的戰略地位

2025-08-15

新聞 | Gemma 3 270M | Gemma  | 開源模型 | 輕量模型 | 邊緣AI | 裝置端AI

Google開源Gemma 3 270M，挑戰低資源部署

Gemma 3 270M是該系列模型最輕量版本，專為特定任務微調與裝置端部署設計，具備指令遵循與文本結構化能力

2025-08-15