【資安日報】1月14日，微軟修補3個零時差漏洞，其中1個已出現攻擊行動

本週二有許多軟體業者發布1月份例行更新，其中最受到關注的部分，是微軟公布的資安漏洞，其中有桌面視窗管理員（Desktop Window Manager，DWM）漏洞CVE-2026-20805已遭到利用，成為各界的焦點

新聞 | 川普 | AI行政命令

OpenAI與Google希望美國讓AI模型存取受版權保護的資料

美國總統川普要求各界對AI政策提出建議，OpenAI與Google都希望自家模型能夠直接存取受版權保護資料，不用逐一向著作權人取得授權

2025-03-14

新聞 | GitLab | SAML | Ruby-SAML | CVE-2025-25291 | CVE-2025-25292

GitLab修補重大層級SAML身分驗證繞過漏洞

本週GitLab針對社群版（CE）及企業版（EE）發布安全更新，總共修補9項弱點，其中最危險的是被評為重大層級的SAML身分驗證CVE-2025-25291、CVE-2025-25292，IT人員應儘速採取緩解措施因應

2025-03-14

新聞 | 國家資通安全戰略2025 | 資安即國安 | 國安會 | 李育杰

在全社會防衛的基礎上打造國家資安韌性，國家資通安全戰略2025即將正式公布

臺灣資安戰略演進邁入新的里程碑，從《資安即國安》到《國家資通安全戰略2025》，除了確認國家安全的願景外，更要做到全面提升全社會防衛韌性

2025-03-14

| 編輯台上 | 薛心鎔 | 雲云科技 | 大罷免

進退之間

面對各種衝突的發生，我們能做的選擇不多，該進？該退？還是要保持現況？每個決定都必須付出代價，也在在考驗著我們的處世智慧

2025-03-14

新聞 | IBM | 2025趨勢 | AI金融 | 核心系統現代化

臺灣IBM發布今年5大AI趨勢；國內已有金融業者開始運用GenAI進行COBOL程式可視化

臺灣IBM今日在春季媒體交流會中公布今年五個AI趨勢。另外，他們也透露，國內有金融業者開始運用GenAI進行COBOL程式可視化，透過產出圖表，來輔助IT人員更直觀理解COBOL程式碼。

2025-03-13

新聞 | Gemma 3 | Gemma | 輕量模型 | 邊緣AI | google

Google釋出1B/4B/12B/27B的 Gemma 3，開始支援多模態

Google公布新一代輕量模型Gemma 3，可於單一GPU或TPU上執行，脈絡窗口長度更從Gemma 2的8k Token一舉擴大至128k，能夠處理及理解大量資訊

2025-03-13

新聞 | OpenInfra基金會 | Linux基金會 | OpenStack | 開源軟體

OpenInfra基金會加入Linux基金會，加速開源基礎設施跨專案整合

OpenInfra基金會董事會通過決議，將以成員基金會身分正式加入Linux基金會，有助OpenStack與其他開源專案間的深度整合，推動全球開源基礎設施快速現代化

2025-03-13

新聞 | Niantic

Niantic出售包括《Pokémon GO》在內的遊戲業務，轉型開發地理空間AI模型

Niantic創辦人將旗下《Pokémon GO》等遊戲全數出售給全球第二大手機遊戲開發商Scopely，未來要專注開發地理空間AI模型

2025-03-13

新聞 | google | Health Connect | Android | Jetpack SDK | 健康資料管理

強化資料自主權與品質，Android Health平臺新增背景讀取、歷史記錄存取等功能

Google更新Android Health Connect平臺，新增背景讀取、歷史存取及Jetpack SDK規範，讓Android健康資料更精確，使用者授權更透明

2025-03-13

新聞 | 資安日報

【資安日報】3月13日，殭屍網路Ballista綁架6千臺尚未修補的TP-Link無線基地臺

資安業者Cato Networks揭露近期出現的殭屍網路Ballista，而該網路鎖定的網路設備，就是尚未修補特定漏洞的TP-Link無線基地臺

2025-03-13

新聞 | 殭屍網路 | Ballista | TP-Link | CVE-2023-1389

殭屍網路Ballista綁架尚未修補的TP-Link設備，逾6千臺遭感染

資安業者Cato Networks揭露殭屍網路Ballista的攻擊行動，使用義大利語的駭客鎖定美國、澳洲、中國、墨西哥等國，鎖定尚未修補CVE-2023-1389的Archer AX21無線基地臺而來

2025-03-13

新聞 | OpenAI

OpenAI訓練會寫虛構故事的AI模型

OpenAI執行長Sam Altman對外透露他們訓練出一個專攻創意寫作的新模型，並展示該模型生成的虛構故事，強調充份掌握了他指定的寫作風格

2025-03-13