新聞

衛福部揭FHIR一條龍工具進展，主打2大功能、準確率破91%

衛福部委由工研院開發FHIR一條龍轉換工具，共有潤飾病歷、國際編碼推薦等2大功能，比如將縮寫擴展為完整的描述句，再根據優化過的內容，推薦最合適的SNOMED CT、LOINC和RxNorm等國際醫學編碼。目前經3家醫學中心測試，準確率達91.3%。

新聞 | AWS | APT29 | 俄羅斯駭客 | CloudFlare | 身分驗證 | 微軟 | 微軟帳號 | 重導頁面 | EC2

AWS阻止APT29水坑攻擊，避免微軟帳號遭竊用

Amazon的威脅情報團隊發現並破壞了一個來自俄羅斯駭客組織APT29的水坑攻擊，目的是藉由濫用微軟的裝置驗證流程，以讓駭客所控制的裝置合法登入微軟服務

2025-09-01

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體 | 國家級駭客攻擊

【資安週報】0825~0829，全球13國的23個網路安全機構聯合示警，指出中國政府支持的駭客行動已滲透全球關鍵基礎設施

在2025年8月最後一星期的資安新聞中，中國駭客威脅持續成全球關注焦點，最近美、日、德、澳等13國共23個情報與安全機構罕見地發布聯合資安公告，揭露中國政府支持的駭客已滲透全球關鍵基礎設施，因此解析其攻擊手法並提供防禦建議，當中亦點名三家中國企業協助中國情報部門並涉入相關駭客行動，包括四川聚信和、北京寰宇天穹與四川智信銳捷

2025-09-01

新聞 | OpenAI Codex | IDE整合 | VS Code外掛 | GPT-5 | GitHub程式碼審查

Codex成跨環境AI代理，現支援IDE外掛與雲端接續工作

OpenAI更新Codex功能，使其可在IDE、終端機與雲端間切換，支援VS Code與GitHub程式碼審查，CLI預設採用GPT-5，現隨ChatGPT付費方案提供

2025-09-01

新聞 | IBM | AMD | 超級電腦 | 量子電腦 | HPC | AI加速器

IBM、AMD合作開發混合HPC及量子運算的超級電腦

結合雙方超級電腦晶片及量子電腦技術，IBM、AMD合作開發量子中心超級運算系統

2025-09-01

新聞

土庫曼將網路審查變成牟利工具

Tor專案揭露中亞國家土庫曼長年實施著網路審查，網路安全部官員私下販售VPN及白名單服務牟利

2025-09-01

新聞 | WhatsApp | 漏洞 | CVE-2025-55177

Meta修補用於竊聽特定人士通訊的iOS和Mac版WhatsApp漏洞

WhatsApp釋出新版iOS和Mac版WhatsApp，以修補被用於監聽特定人士通訊內容的資安漏洞

2025-09-01

新聞 | Kubernetes | Capsule | CVE-2025-55205 | 多租戶隔離 | 命名空間標籤注入

K8s外掛Capsule驗證缺陷允許任意標籤注入，可破壞多租戶隔離

Kubernetes Capsule爆出CVE-2025-55205漏洞，租戶用戶可向系統命名空間注入標籤，導致隔離失效，0.10.3及更早版本皆受影響，官方已於0.10.4修補

2025-09-01

新聞 | 資安署 | 蔡福隆 | 數位政府高峰會

數位政府高峰會：蔡福隆揭示我國最新國家資通安全發展方向，4大策略推動信賴安全的數位社會

資安署長在今年數位政府高峰會上分享，從台積電資安經驗的參訪中，學習到的資安思維，並且說明現今我國最新資通安全發展方向，以及資安署如何推動打造信賴安全的數位社會願景。

2025-08-29

新聞 | OpenAI | Realtime API | gpt-realtime | SIP | 語音對語音

OpenAI gpt-realtime語音模型上線，Realtime API支援SIP與MCP，價格下修20％

OpenAI推出Realtime API與gpt-realtime，單一模型降低延遲並支援語音、影像與SIP，新增聲線與工具整合，企業應用更穩定且成本下降

2025-08-29

新聞 | Mustafa Suleyman | Microsoft AI | MAI | 語音生成模型 | MAI-Voice-1 | 基礎模型 | MAI-1-preview | Copilot

微軟發表兩款自製AI模型

由Mustafa Suleyman領軍的微軟AI（Microsoft AI）部門發表兩款模型，分別是能夠生成語音的MAI-Voice-1與基礎模型MAI-1-preview

2025-08-29

新聞 | Salesloft Drift | Google Workspace | Salesloft | Drift | Salesforce | OAuth 權杖外洩

Salesloft Drift權杖外洩事件擴大，波及部分Google Workspace帳號郵件

Salesloft Drift權杖外洩事件擴大，包含Drift Email整合，少數Google Workspace郵件遭讀取，建議用戶盡速撤銷並輪替權杖，徹底檢查相關整合的安全性

2025-08-29

新聞 | 資安日報

【資安日報】8月29日，刑事局運用AI從源頭阻斷詐騙人頭帳戶

內政部警政署刑事局近日在「2025內政黑客松AI應用競賽」的電梯簡報活動當中，提出一項運用AI技術的創新方案，希望以此找出可疑的預警資料，以便銀行執行進階的客戶忠誠計畫（KYC），而能從源頭阻斷詐騙金流

2025-08-29