| iThome

【資安週報】0119~0123，臺灣7家業者接連受駭引發關注，中國立訊也傳遭勒索，駭客甚至威脅公開蘋果、Nvidia、Tesla客戶資料

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

OpenAI Deep Research也可以搜尋Box、Dropbox檔案

付費版ChatGPT的深入研究（Deep Research）功能，除了網頁搜尋之外，也進一步支援從Dropbox與Box存取檔案作為參考資料來源

2025-05-26

新聞 | 微軟 | Windows 11 | Resume | Cross-Device Resume

微軟正在開發類似MacOS/iOS Handoff的新功能

微軟在Build 2025大會發表類似蘋果作業系統Handoff的新技術Cross-Device Resume，將允許Windows 11用戶在筆電及手機等不同平臺間，無縫轉移Spotify App等應用

2025-05-26

新聞 | CVE-2025-20152 | CVE-2025-20113 | CVE-2025-20114 | 思科 | 安全更新 | 漏洞

思科修補ISE、CUIC的阻斷服務及權限提升漏洞

思科在5月21日發布安全更新，修補影響Cisco Identity Services Engine，以及Cisco Unified Intelligence Center的資安漏洞

2025-05-26

新聞 | Telegram | 越南 | 犯罪

越南準備封鎖Telegram

越南政府要求當地ISP封鎖Telegram，原因是Telegram未能依法阻止用戶進行非法內容及反政府活動

2025-05-25

新聞 | CVE-2025-37899 | Linux | 零時差漏洞 | OpenAI | o3

資安研究員利用OpenAI o3模型發現Linux核心零時差漏洞

資安研究人員Sean Heelan利用OpenAI的o3模型，於Linux核心中發現了CVE-2025-37899零時差安全漏洞

2025-05-25

【資安週報】0519~0523，韓國電信SKT揭露已遭滲透將近3年，發現25種類型惡意軟體、23臺伺服器受害

在2025年5月第四星期的資安新聞焦點，韓國電信SK Telecom與臺灣CoWoS設備製造商萬潤科技的資安事故後續消息是主要焦點；在最新威脅態勢方面，有駭客組織劫持企業網域從企業雲端資源被遺忘的DNS記錄下手，還有駭客偽冒生成式AI服務，生成檔案為惡意執行檔，但運用雙重副檔名等伎倆偽裝為圖檔與影片檔

2025-05-25