| iThome

透過瀏覽器延伸套件發動攻擊的情況，近期已有多起事故傳出，最近有一起事故特別引起關注，原因是該活動相當有針對性，駭客專門對Workday、NetSuite，以及SuccessFactors的用戶下手

AMD宣布收購AI推論優化技術業者Brium，以強化Instinct GPU的運算效能

2025-06-05

Nokia宣布將主導由歐盟贊助的PROACTIF專案，聯合Nvidia以及歐洲航太國防科技巨頭Leonardo等業者，開發可用來保護歐洲關鍵基礎設施的無人載具

2025-06-05

除了針對付費訂閱方案新增可存取Outlook、Google Drive等第三方資源的連接器功能，OpenAI也開始測試支援Model Context Protocol（MCP），以讓組織建置客製化的連接器

2025-06-05

本週IBM發布旗下資安平臺QRadar Suite、Cloud Pak for Security新版1.11.3.0修補多項弱點，其中最嚴重的為CVE-2025-25022，此漏洞為重大層級，攻擊者可在未經授權的情況下，從組態檔案取得高度敏感資訊

2025-06-05

大型加密貨幣交易所Coinbase於5月中旬通報資料外洩事故，並指出是外包的客戶支援團隊員工竊取，然後將資料提供給駭客，但並未透露這家提供客服外包業者的身分。路透社取得知情人士的說法指出，這家承包商是印度的TaskUs

2025-06-05

微軟新公布的歐洲安全方案內容，要在全球政府安全方案基礎之上，擴大供應資安情資予歐盟會員國政府，以因應勒索軟體、國家駭客和Deepfake攻擊

2025-06-05

僅管Windsurf未正式回應可能併入OpenAI的傳聞，但外界不免認為Anthropic是因為此事，而臨時變更提供給Windsurf的模型使用額度

2025-06-05

Reddit控告Anthropic未經授權使用該平臺內容來訓練Claude模型，也拒絕與Reddit協商授權事宜，要求Anthropic支付補償性賠償金

2025-06-05

Angular v20改用新控制流程語法，全面棄用結構指令，反應式狀態管理API進入穩定階段，Zoneless無需Zone.js變更偵測則進入預覽，簡化大型前端專案維護與效能最佳化

2025-06-05

正崴集團旗下新事業星科國際今天發表AI機器人平臺，結合硬體平臺及深度學習，語音及影像辨識、VLM視覺語言模型，並與Nvidia合作，採用TensorRT、Isaac GROOT N1模型，訓練AI機器人感知及自主動能力，首波展示AI巡檢機器狗，可依巡檢路線、乘電梯在工廠或辦公大樓執行巡檢。

2025-06-04

威脅情報業者GrayNoise揭露一起不尋常的弱點探測活動，這項活動僅維持1天，但攻擊者一口氣試圖從網際網路上找尋與75種弱點有關的應用系統，這種怪異的做法引起研究人員的注意

2025-06-04

自動化資安合規業者Vanta坦承其平臺出現軟體運作出錯的情況，導致部分客戶的資料可被其他客戶檢視，他們也承諾將於本週搶修完成

2025-06-04