【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

新聞 | IT周報 | OMO零售 | 生成式AI | 購物助理 | AI代理人 | 電腦視覺 | 拿了就走 | 無人結帳

零售IT雙周報第45期：Walmart旗下量販店推出新型OMO門市，電商訂單履行空間4倍大且不設結帳櫃檯

本期零售IT雙周報重點：Walmart旗下量販店Sam's Club推出新型OMO門市，大力擁抱新零售科技同時挪出更多面積來服務電商；Lowe's推出個人化家居用品維護及更新的數位平臺，以期提升回購率和售後服務使用率；Amazon揭露讓GenAI購物助手Rufus又快又準的技術做法；統一超最新X-Store升級拿了就走技術，且應用模式更貼近實際商務場景

2024-11-15

新聞 | Facebook Marketplace | 歐盟 | 線上分類廣告服務 | 壟斷

Facebook Marketplace違反市場競爭，被歐盟判罰近8億歐元

歐盟執委會指控Meta在Facebook平臺推出同名分類廣告服務的方式，違反公平競爭原則，開罰近8億歐元

2024-11-15

新聞 | 思科 | Cisco | Hypershield | eBPF | Cilium | 雲端安全 | Cisco Security Cloud

思科擴大雲端保護方案布局，揭露Hypershield與eBPF將是未來發展重點

隨著思科在Cisco Security Cloud的發展，思科雲端保護方案擴大產品組合，該公司於2024思科亞太用戶大會現場公布新推兩大解決方案，不只涵蓋Secure Firewall、Secure Workload，如今新增Cillium與Hypershield，突顯思科在網路安全與雲原生領域的重要布局，以及思科在資安技術上對於eBPF的重視

2024-11-15

新聞 | 美國聯邦交易委員會 | FTC | 微軟 | 反壟斷 | Azure

美國準備調查微軟以生產力軟體綁住Azure用戶的壟斷行為

根據金融時報（Financial Times）報導，FTC準備針對微軟的雲端業務展開反壟斷調查

2024-11-15

新聞 | ChatGPT | ChatGPT Windows | ChatGPT MacOS | OpenAI

ChatGPT Windows App開放所有人下載，MacOS版能整合第三方開發程式

OpenAI將ChatGPT Windows App擴大開放給免費版用戶，並針對目前僅供付費用戶使用的MacOS版ChatGPT，新增支援第三方開發程式功能

2024-11-15

新聞 | Windows 11 Arm ISO

微軟終於釋出Arm-based Windows 11 ISO

微軟推出可直接下載安裝的Windows 11 Arm64 ISO檔

2024-11-15

新聞 | IBM | 量子電路 | Heron

IBM新量子晶片突破100×100挑戰，正打造量子中心超級運算系統

IBM宣布完成100×100量子挑戰，展示具備5,000次雙量子位元閘操作的量子電腦及Heron R2晶片，並揭示未來量子運算應用發展願景

2024-11-15

新聞 | IT周報 | AI | 電腦視覺 | 微軟 | 多模態 | GUI | Copilot | GitHub | Deepmind

AI趨勢周報第263期：又快又小又準確，史丹佛大學提出另類電腦視覺模型

史丹佛大學整合卷積網路和邏輯閘網路，打造比電腦視覺SOTA模型快上1,900倍的LogicTreeNet；DeepMind開源學術版AlphaFold 3模型；工研院建AI測試實驗室；微軟開源多代理AI系統；GitHub發布Java專用助理；Hugging Face發表輕量級小型語言模型

2024-11-14

新聞 | Azure | 臺灣區域資料中心 | 雲端

耗時4年終於上線! 微軟宣布Azure區域資料中心在臺落地啟用

微軟在臺啟用首座Azure區域級資料中心，不僅已開始為特定客戶提供部分Azure服務，還將Microsoft 365產品落地臺灣資料中心，也能用生成式AI助手Copilot來完成交辦任務。

2024-11-14

新聞 | 資安日報

【資安日報】11月14日，NTLM雜湊洩露欺騙漏洞5個月前被用於攻擊烏克蘭企業組織

在微軟著手修補NTLM雜湊洩露欺騙漏洞CVE-2024-43451後，通報此事的資安業者ClearSky公布遭到利用的情況，今年6月俄羅斯駭客UAC-0194將其用於攻擊烏克蘭企業組織，散布SparkRAT以控制受害電腦

2024-11-14

新聞 | Volt Typhoon | 殭屍網路 | Operational Relay Box | ORB

中國駭客Volt Typhoon傳出捲土重來，再度建置殭屍網路

從去年5月開始被揭露數起攻擊行動的中國駭客組織Volt Typhoon，最近有研究人員提出警告，因為他們發現駭客再度建置殭屍網路的跡象，短短一個多月之內，這個組織就已掌控全球30%的思科RV320、RV325路由器

2024-11-14

新聞 | DeepL | DeepL Voice

DeepL推出語音轉文字服務DeepL Voice

德國AI業者DeepL發表DeepL Voice，可協助不同語言的使用者對話，能夠理解13種語言的語音，並翻譯成30種語言的文字

2024-11-14