新聞

雲端主權不只資料落地，IBM推Sovereign Core強調運作期間治理與邊界內稽核

IBM發表Sovereign Core雲端主權平臺軟體，建構於Red Hat OpenShift之上，鎖定企業與政府AI環境，把身分、金鑰、日誌與遙測、稽核與合規證據留在主權邊界內，強調執行期間可稽核治理

新聞 | ARM | AI | 邊緣運算

Arm發表首款鎖定邊緣AI的Armv9架構運算平臺

鎖定邊緣AI運算的Armv9架構運算平臺，整合Cortex-A320 CPU及Ethos-U85 NPU，Arm稱將Armv9架構的AI、ML處理技術及安全功能帶到邊緣端，涵蓋高效能設計到電源限制的高能效裝置。

2025-02-27

新聞 | 金融無塵室 | 玉山金控 | 同態加密 | AI治理 | 負責任AI

玉山金揭露阻詐計畫的下一步，2月底用金融無塵室技術完成警示帳戶聯防PoC驗證

金融無塵室計畫的第一階段，正在進行警示帳戶聯防案的PoC驗證，預計2月底完成後提報主管機關。第二階段再擴大參與，更多金融機構加入。

2025-02-26

新聞 | 資安日報

【資安日報】2月26日，郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞

近期郵件傳輸代理軟體系統Exim公告修補SQL注入漏洞CVE-2025-26794，呼籲用戶要儘速修補，通報此事的研究人員透露，這項漏洞涉及搭配的SQLite，而有可能造成進一步危害

2025-02-26

新聞 | Epic | 電子病歷 | AI | AI代理 | 多模態 | 病歷記錄 | 肺癌 | 資料互通

近2億用戶數的電子病歷服務商Epic揭醫療AI進展，瞄準AI代理和多模態AI

電子病歷大廠Epic日前揭露智慧醫療布局，瞄準AI代理，要打造診前AI代理、臨床試驗管理工具、擴大已開源的可信任AI套件等。他們也持續改進擁有1.9億名使用者的電子病歷服務。

2025-02-26

新聞 | Parallels | MacOS | CVE-2024-34331

macOS虛擬化軟體Parallels Desktop存在漏洞，攻擊者有機會取得root權限

資安研究員Mickey Jin揭露macOS虛擬化平臺Parallels Desktop重大漏洞CVE-2024-34331修補不全的情況，並指出他向Parallels通報超過半年仍未得到回應，呼籲使用者必須提高警覺

2025-02-26

新聞 | Office | Microsoft 365 | 微軟

微軟悄悄測試具有廣告的Windows版Office

Beebom網站發現微軟對部分用戶測試包含廣告的免費Office程式，微軟雖證實此事但強調尚無推出這類服務的打算

2025-02-26

新聞 | AI-Assisted IDE | 程式開發助理 | Gemini Code Assist for GitHub | Gemini Code Assist for individuals | Gemini Code Assist

Google提供免費個人版程式助理Gemini Code Assist

挑戰免費版GitHub Copilot，Google公布標榜免費用量更大的Gemini Code Assist個人版，以及Gemini Code Assist for GitHub

2025-02-26

新聞 | Exim | SQL注入 | SQLite | CVE-2025-26794

郵件傳輸代理平臺Exim出現嚴重漏洞，攻擊者恐用於注入惡意SQL查詢來影響運作

近期郵件傳輸代理平臺Exim修補SQL注入漏洞CVE-2025-26794，通報此事的資安研究員Oscar Bataille透露該弱點出現的原因，並指出攻擊者若是結合其他SQLite弱點，有機會用於遠端執行任意程式碼（RCE）

2025-02-26

新聞 | 卡巴斯基 | 澳洲 | 俄國 | 俄羅斯 | 禁令

澳洲政府電腦禁用所有卡巴斯基軟體

以國安為由，繼美國、加拿大、英國之後，澳洲也公告要求政府部門停止使用俄國資安業者卡巴斯基的產品

2025-02-26

新聞 | Anthropic | Claude | 混合推理 Claude Code | 程式設計

Anthropic發布市場上首款混合推理模型Claude 3.7 Sonnet

Anthropic推出Claude 3.7 Sonnet，這是第一款混合推理大型語言模型，可依需求快速回應或深度思考，強化程式設計能力，並推出Claude Code協助開發者自動化開發流程

2025-02-26

新聞 | 勒索軟體 | 中國駭客 | ShadowPad | Evil Extractor

中國駭客用惡意程式ShadowPad發動勒索軟體攻擊，至少20家企業組織受害

針對中國駭客利用惡意程式ShadowPad從事勒索軟體攻擊的情況，趨勢科技揭露新的調查結果，指出歐洲、亞洲、中東、南美都有災情，目的很有可能是為了掩蓋竊取智慧財產的行動

2025-02-25

新聞 | IT周報 | FinTech周報 | 金融科技產業聯盟 | BNPL

Fintech周報第261期：金融科技產業聯盟正式成立；摩根大通支付將開放商家客戶提供BNPL服務

金融科技產業聯盟在近期正式成立，聯盟核心有四大工作圈，分別是金融科技應用研發、數位金融實務規範建議、金融科技投資交流及異業生態共創，工作圈協力推動臺灣Fintech發展。摩根大通旗下的支付服務將和BNPL公司合作，開放商家客戶提供BNPL。

2025-02-25