【資安日報】1月30日，駭客要求AI根據開發流程打造功能複雜的惡意程式

資安公司Check Point針對雲端惡意軟體框架VoidLink進一步調查，發現駭客不僅採用AI編寫程式碼，還要求AI根據規格取向的開發方法（Spec-Driven Development，SDD），根據需求及時程打造惡意程式。該公司指出，這是他們第一個看到採用SDD模式打造的惡意軟體

新聞 | Adidas | 資料外洩 | 供應鏈攻擊

知名運動品牌Adidas遭網路攻擊，客戶資料外洩

Adidas在5月23日公告資安事故，某些消費者資料可能因為第三方客戶服務供應商遭攻擊而外洩

2025-05-28

新聞 | Zscaler | Red Canary

Zscaler將買下MDR業者Red Canary

雲端資安業者Zscaler與專精於MDR（託管式偵測與回應）的Red Canary簽署正式併購協議

2025-05-28

新聞 | 德州 | App Store問責法案 | Google Play | 蘋果 | App Store | 年齡驗證 | 身分驗證

德州通過App Store問責法案，要求程式市集驗證兒童年紀

德州立法要求應用程式市集在未成年人下載或購買App之前，必須驗證用戶年齡並取得家長同意

2025-05-28

新聞 | 俄羅斯駭客 | Void Blizzard | Laundry Bear | Entra ID | Microsoft Graph | AzureHound

俄羅斯駭客Void Blizzard以假Entra登入網頁為誘餌，入侵逾20家非政府組織

微軟威脅情資中心揭露新興駭客組織Void Blizzard（Laundry Bear）的網釣行動，這批攻擊打著歐洲國防安全高峰會的名義，鎖定超過20個歐美非政府組織（NGO）下手

2025-05-28

新聞 | Mistral Agents API | Model Context Protocol | MCP | AI代理

Mistral推出Mistral Agents API

Mistral Agents API內建多種Model Context Protocol（MCP）工具，也支援多代理協作，協助企業開發AI代理應用

2025-05-28

新聞 | Computex | Digital Twin | 趨勢科技 | 數位孿生 | DPSM | AI-SPM | 數位分身 | AI資安 | Trend Vision One

Computex秀AI資安新方向，趨勢科技用Digital Twin助紅藍演練

數位孿生（Digital Twin）又稱為數位分身，是近年臺北國際電腦展（Computex）中經常展現的一項主題，應用多是針對製造業而來，今年Computex 2025則有資安業者趨勢科技展現其不同應用場景，該公司揭露他們正研發一項全新解決方案，就是聚焦搭建Digital Twin以革新企業紅藍隊攻防演練

2025-05-28

新聞 | Salesforce | Informatica | 收購 | 併購 | 資料倉儲 | AI代理 | agentic AI | 代理式AI

Salesforce將以約80億美元買下雲端資料管理業者Informatica，著眼於代理式AI

此一交易必須經過主管機關的審查，若通過審核，則將成為Salesforce歷來規模最大收購案

2025-05-28

新聞 | 地緣政治風險 | 營運持續管理 | BCM | BCP | 戰爭韌性 | 烏克蘭 | 以色列 | 極端情境

臺灣企業如何因應地緣政治風險？從BCM 1.0升級2.0，專家建議從六大面向因應極端情境

專家建議，企業可以將地緣政治風險劃分不同的階段，在營運持續計畫中，針對每個階段訂定詳細的情境與事件應對，更要從6大面向思考如何因應極端情境

2025-05-28

新聞 | 中國 | 網路 | 身分驗證

中國稱用於保護身分的網路ID系統 已有600萬人啟用

中國宣布有600萬人啟用驗證網路身分的App，將在今年7月正式使用，以減少冒名詐騙、或是保護真實身分

2025-05-28

新聞 | 微軟 | Office | Add-ins | Copilot | Microsoft 365 | 辦公自動化

Copilot代理深入整合Office擴充，統一開發工具加速辦公應用自動化

微軟推動Office Add-ins重大更新，結合Copilot代理與統一開發工具，讓辦公應用可用自然語言自動化操作，並簡化跨應用擴充功能的開發與部署

2025-05-28

新聞 | 國泰金控 | 金融科技產業聯盟 | 產險聯盟區塊鏈

金融科技產業聯盟最新進展！國泰金控計畫用區塊鏈串接警政和醫院資料，加速交通事故理賠流程

金管會今日在記者會上公布金融科技產業聯盟最新進展，其中，由國泰金控擔任召集人的異業生態共創工作圈，規畫透過產險聯盟區塊鏈，將警政單位、醫療院所及產險公司三方資料彙整於單一系統平臺，提高民眾申請交通事故產險理賠的便利性。

2025-05-27

新聞 | 資安法修法 | 數位發展部 | 資安署 | 蔡福隆

資安法修法進入委員會審查階段，新增條文擬納入協助民間應對重大資安事件

《資安法》修法進入立法院委員會審查階段，除確認主管機關為數位發展部，並新增協助民間應對重大資安事件條文。數位部強調將採「被動協助」原則，必要時委由資安院旗下 TWCERT/CC 出面支援，修法內容仍需持續凝聚各界共識

2025-05-27