新聞

衛福部揭FHIR一條龍工具進展，主打2大功能、準確率破91%

衛福部委由工研院開發FHIR一條龍轉換工具，共有潤飾病歷、國際編碼推薦等2大功能，比如將縮寫擴展為完整的描述句，再根據優化過的內容，推薦最合適的SNOMED CT、LOINC和RxNorm等國際醫學編碼。目前經3家醫學中心測試，準確率達91.3%。

新聞 | HTTP/2 | 資安漏洞 | DOS | MadeYouReset | CVE-2025-8671

HTTP/2新漏洞MadeYouReset可引發大規模DoS攻擊

研究人員揭露HTTP/2漏洞，可使攻擊者繞過防護機制，發動大規模DoS攻擊甚至系統崩潰

2025-08-15

新聞 | 俄羅斯駭客 | Curly COMrades | MucorAgent  | CLSID | Native Image Generator | NGEN

俄羅斯駭客Curly COMrades鎖定前蘇聯國家，透過惡意程式MucorAgent從事隱密的網路間諜活動

資安業者Bitdefender揭露名為Curly COMrades的新興駭客組織，並指出這些駭客不只透過代理伺服器來隱匿行蹤，還搭配遭滲透的合法網站，讓攻擊來源更難被發現

2025-08-15

新聞 | 美國 | 英特爾 | 陳立武 | 川普

傳美國政府有意入股英特爾

就在英特爾執行長陳立武與川普會面後，多家媒體報導美國政府考慮入股英特爾（Intel），白宮未給予回應，英特爾也拒絕評論相關訊息

2025-08-15

新聞 | 血氧量測 | 蘋果 | 美國 | Apple Watch

蘋果修改設計　血氧量測得以在美國重回Apple Watch

過去蘋果因為專利官司而停止在美國地區Apple Watch提供血氧量測功能，如今重新設計的血氧量測功能獲得美國政府許可

2025-08-15

新聞 | Nginx | ACME協定 | TLS憑證 | HTTP-01挑戰 | 憑證自動化

網頁伺服器NGINX原生支援ACME，現可自動申請與更新TLS憑證

NGINX新增原生ACME支援，管理員可直接在設定檔自動申請與更新TLS憑證，減少外部工具依賴，現支援HTTP-01挑戰（HTTP-01 Challenge）驗證

2025-08-15

新聞 | PoisonSeed | 網路釣魚 | MFA繞過 | 資安威脅 | 加密貨幣詐騙 | AiTM

駭客組織PoisonSeed釣魚攻擊繞過MFA，入侵CRM與大量郵件發送服務

資安公司Nviso揭露駭客組織PoisonSeed所使用的網釣套件，可攔截帳密與多種2FA驗證資訊，繞過MFA防護，鎖定CRM與大量郵件發送服務帳號，並進一步用於散布加密貨幣詐騙

2025-08-15

新聞 | NIST | Ascon | 輕量級加密 | 物聯網安全 | SP 800-232

NIST輕量加密標準定案，採四種Ascon演算法保護物聯網與醫療裝置

NIST發布SP 800-232標準文件，將Ascon家族四種演算法制定為輕量級加密標準，適用於物聯網、RFID標籤與醫療植入設備等資源受限裝置

2025-08-15

新聞 | 資安日報

【資安日報】8月14日，ShinyHunters、Scattered Spider狼狽為奸

最近一個月接連傳出犯案的駭客組織ShinyHunters，資安業者ReliaQuest指出，這些駭客與惡名昭彰的駭客組織Scattered Spider結盟，一同針對相同產業發動攻擊，甚至還另組新的團隊從事其他活動

2025-08-14

新聞 | Sp1d3rhunters | The Com | Scattered Spider | ShinyHunters | UNC6240 | 0ktapus | Octo Tempest | UNC3944 | Muddled Libra

ShinyHunters、Scattered Spider狼狽為奸，鎖定Salesforce系統發動攻擊

針對近期傳出接連犯案而引起各界高度關注的駭客組織ShinyHunters，並採用截然不同的手段從事活動，資安業者ReliaQuest指出，根據他們掌握的多項證據，這些駭客與Scattered Spider狼狽為奸，共用手法與作案工具，並鎖定相同領域的目標犯案

2025-08-14

新聞 | Nvidia | Triton推論伺服器 | Python後端 | 人工智慧安全

Nvidia緊急更新Triton推論伺服器，修補可遠端奪取AI控制權漏洞

Nvidia釋出Triton推論伺服器25.07安全更新，修補多個高危險漏洞，避免攻擊者可遠端取得程式碼執行權限，威脅人工智慧模型與資料安全

2025-08-14

新聞 | Docker Hub | XZ Utils | CVE-2024-3094 | Debian | 供應鏈攻擊

Docker Hub驚傳埋入XZ Utils後門的映像檔，軟體供應鏈亮起紅燈

資安業者Binarly在Docker Hub儲存庫當中，確認有35個以Debian作業系統為基礎打造的Docker映像檔存在XZ Utils後門，該公司強調，這樣的發現很有可能只是冰山一角

2025-08-14

新聞 | 雲端列印 | Universal Print | Universal Print Anywhere | 安全列印

微軟Universal Print Anywhere功能全面上線，M365用戶可在任意印表機安全列印

微軟雲端列印服務正式加入Universal Print Anywhere功能，可供M365用戶自任何印表機上執行安全列印

2025-08-14