Dormakaba Exos 9300門禁系統爆20項CVE漏洞，攻擊者入侵內網可任意開門

Dormakaba Exos 9300門禁系統被揭露超過20項漏洞，其中20項已分配CVE編號，攻擊者要是先入侵內網或接觸硬體，便可能竄改門禁規則並重設控制器，廠商現已推出修補，並提供安全指引

新聞 | Hazy Hawk | DNS | CDC | TDS

駭客組織Hazy Hawk濫用DNS組態不當配置，意圖挾持已棄用的受信任網域

資安業者Infoblox指出，精通DNS的駭客組織Hazy Hawk從2023年12月開始，針對全球政府機關、大學、跨國公司下手，挾持這些企業組織棄用的網域，並用於詐騙及散布惡意軟體

2025-05-21

新聞 | 第一銀行 | 金融上雲 | 金融AI

第一銀行公開最新GenAI行動方案GALA計畫，優先賦能員工素養，再聚焦兩大發展重點

第一銀行近日在一場活動中公開他們名為Project GALA的GenAI行動方案，要加速員工採用生成式AI、和生成式AI協作。

2025-05-21

新聞 | AI | 醫學影像 | Computex | 佳世達 | 數位雙生 | AI代理 | 運動 | 超音波

從醫院數位雙生、虛擬病人到AI運動處方箋，明基佳世達集團揭4大智慧醫療應用

在今年度Computex大會中，明基佳世達集團展示4大智慧醫療應用，包括數位雙生醫院與虛擬病人、用AI代理打造的運動健康管理師、醫學影像快速校正技術，以及AI超音波整合平臺。

2025-05-21

新聞 | AI-Assisted IDE | 微軟 | VS Code | GitHub Copilot Chat | 開源 | IDE

微軟開放GitHub Copilot Chat原始碼，推動VS Code成開源AI編輯器

微軟開放GitHub Copilot Chat擴充功能原始碼，並計畫整合人工智慧元件至VS Code核心，強化人工智慧工具可用性與資安，提升開發者參與與社群協作效率

2025-05-21

新聞 | Pwn2Own Berlin 2025 | Pwn2Own | Firefox | CVE-2025-4918 | CVE-2025-4919

Mozilla修補Pwn2Own漏洞挖掘競賽找到的Firefox零時差漏洞

上週末舉行的漏洞挖掘競賽Pwn2Own Berlin 2025，Mozilla基金會首先對獲報的零時差漏洞做出回應，發布新版Firefox修補，並表示本次競賽中，參賽者無法直接突破其沙箱防護，顯現這方面的改良已有成效

2025-05-21

新聞 | 影像生成模型 | Veo 3 | google | Flow

Google發布可生成聲音及影像的Veo 3與AI電影製作工具Flow

Google公布該公司首個能夠生成有聲影片的模型Veo 3，以及基於Veo、Imagen與Gemini模型而成的AI電影製作工具Flow

2025-05-21

新聞 | Chrome | Google Password Manager

Google Chrome可偵測並修正已外洩密碼

Google更新Chrome的Password Manager機制，可在偵測到用戶密碼外洩時，主動協助更換成高強度密碼

2025-05-21

新聞 | D-Wave | 量子電腦 | Advantage2 | 最佳化運算 | AI

D-Wave新一代量子電腦Advantage2正式商用，鎖定AI應用與最佳化難題

D-Wave推出第六代Advantage2量子電腦，強化量子位元連結與運算精度，支援產業解決複雜最佳化與人工智慧問題，並兼顧能源效率與多元應用彈性

2025-05-21

新聞 | 韓國 | SK Telecom | 資料外洩 | BPFDoor

韓國電信業者SK Telecom遭駭調查結果出爐，駭客已埋伏近3年並滲透23臺伺服器

上個月韓國電信業者SK Telecom爆發遭到入侵的資安事故最新調查結果出爐，駭客早在2022年6月就滲透其伺服器，並在這段期間於該公司網路環境部署多達25種惡意軟體

2025-05-21

新聞 | google | Android XR | 智慧眼鏡

Google找Warby Parker開發Android XR智慧眼鏡

Google宣布Android XR新進展，將與眼鏡品牌商Warby Parker合作開發新一代智慧眼鏡

2025-05-21

新聞 | AI Mode | AI搜尋 | google

被視作Google搜尋的未來，AI Mode在美國上線

Google宣布AI Mode搜尋服務首先於美國市場全面上線，在Google搜尋整合AI聊天機器人，能理解並回應使用者複雜且細微的搜尋請求

2025-05-21

新聞 | 紅帽 | vLLM | llm-d | 生成式AI | RHEL 10 | MCP | K8s | 後量子加密

【波士頓直擊】紅帽年會首日5大宣布，全面瞄準企業大規模GAI運用潮

今年年度大會的重點是支援企業大規模的運用GAI，在第一天開場演講中，宣布了五項重要的產品戰略。紅帽全新的GAI戰略是實現任何模型、任何加速晶片、任何雲（Any Model,Any accelerator,Any Cloud），也就是，可以讓任何模型，使用任何晶片，在不同雲端環境，公雲，私雲和邊緣上執行

2025-05-21