【資安日報】1月20日，惡意軟體GootLoader透過ZIP串接手法迴避防毒軟體與EDR偵測

資安廠商提出警告，去年11月再度活動的惡意軟體GootLoader，駭客利用名為ZIP檔案串接技術（ZIP Concatenation）手法，使得有效酬載只有Windows檔案總管（File Explorer）能解開，從而迴避使用資安工具與第三方解壓縮工具的資安人員檢查

新聞 | 資料外洩 | 竊資軟體

研究人員揭露160億筆帳密資料外洩，疑透過竊資軟體收集、拼湊而成

資安新聞網站Cybernews揭露多達160億筆帳密的大規模資料外洩，這些資料來自30個資料庫，根據資料的格式結構，研究人員推測很可能來自竊資軟體，這樣的現象，可能代表駭客共用竊得資料的方式出現變化

2025-06-23

新聞 | Stargazers Ghost | Minecraft | Distribution as a Service | GitHub

Minecraft遊戲玩家遭到鎖定，駭客假借提供修改工具竊取帳密資料

資安業者Check Point針對Minecraft玩家提出警告，使用俄文的駭客透過Stargazers Ghost Network建置的GitHub儲存庫聲稱提供修改模組（Mod），實際上，卻是為了發動多階段攻擊，意圖散布以Java和.NET開發的竊資軟體，搜括受害電腦的帳密資料

2025-06-23

新聞 | 分散式阻斷服務攻擊 | DDoS

Cloudflare阻擋一波流量達7.3Tbps的史上最大DDoS攻擊

Cloudflare 5月阻擋了一次7.3Tbps的分散式阻斷服務攻擊，再破史上最大流量紀錄

2025-06-23

新聞 | 蘋果 | Perplexity AI | Siri

蘋果傳洽談收購Perplexity AI

根據彭博報導，蘋果曾討論收購新創公司Perplexity AI以加速改造Siri

2025-06-23

新聞 | 玉山銀行智能金融處 | 玉山銀行 | Policy as Code | DevOps

玉山銀行四階段導入Policy as Code，打造具彈性、共創的治理機制

上雲雖然能為開發人員帶來更大的開發自主性，卻可能帶來新的治理挑戰。「當基礎建設走向去中心化，治理就不能再靠記憶與默契。」玉山銀行智能金融處副主任工程師吳明倫在今年DevOpsDays Taipei活動上強調。他也揭露了玉山銀行智能金融處導入PaC的作法。

2025-06-21

新聞 | Your Brain on ChatGPT | 大腦 | 腦神經網路 | LLM | AI

MIT研究顯示，習慣用AI寫文章會讓腦袋變笨

發表《Your Brain on ChatGPT》的麻省理工學院研究人員透過真人論文寫作實驗發現，長期依賴ChatGPT輔助寫作的受試者，大腦活躍度低於使用搜尋引擎或是完全不使用科技工具輔助寫作的受試者

2025-06-20

新聞 | GenAI開發工具 | Firebase Studio | Firebase AI Logic | Google I/O

從全端應用程式、安卓App到網頁應用，Google開發工具GenAI能力大進化

在今年Google I/O開發者大會中，Google旗下GenAI開發工具Firebase Studio、Android Studio和Chrome網頁應用開發工具，都有了更深層的GenAI加持

2025-06-20

新聞 | Google I/O | Gemini 2.5 | Gemma 3n | 開放模型 | AI代理 | Google AI Studio | GenAI SDK | 生成式AI | google

Google用GenAI加速四大開發場景，強化AI代理工具鏈

在今年Google I/O開發者大會中，Google用互動式UI生成、Web App原型生成、AI開發助理和Colab升級，來說明生成式AI模型如何加速企業開發流程

2025-06-20

新聞 | Eutelsat | OneWeb | 增資 | 低軌寬頻衛星 | LEO

歐洲衛星通訊業者Eutelsat打算增資13.5億美元，法國政府將成最大股東

老牌衛星通訊公司Eutelsat此次增資將用來加速旗下OneWeb低軌衛星的建置，並搭上歐盟的IRIS主權衛星計畫訴求，建立歐洲主權連網供應商的角色定位

2025-06-20

新聞 | NFC論壇 | NFC 15

新版NFC規格出爐 感測距離擴大4倍

NFC論壇發布NFC 15版規格，將無接觸感測距離由0.5公分擴大為2公分，同時加入因應歐盟永續法規的數位產品護照DPP標準

2025-06-20

新聞 | 資安日報

【資安日報】6月20日，北韓駭客BlueNoroff在Zoom視訊利用AI深偽技術對企業員工網釣

利用深偽（Deepfake）技術的攻擊行動再度傳出，資安業者Huntress揭露北韓駭客BlueNoroff（TA444、Sapphire Sleet）的攻擊行動，而這起事故被發現的原因，是他們在受害電腦發現了惡意的Zoom延伸套件

2025-06-20

新聞 | 安卓 | Android | GodFather | 金融木馬 | On-device Virtualization

安卓惡意軟體GodFather濫用虛擬化機制挾持銀行、加密貨幣App的帳密

安卓金融木馬出現新的攻擊手法！行動裝置資安業者Zimperium揭露最新一波的惡意程式GodFather攻擊行動，駭客藉由虛擬化環境部署與受害裝置完全相同的銀行App或加密貨幣應用程式，從而利用虛擬化環境來竊取使用者的帳密及各式資料

2025-06-20