新聞

網路犯罪聯盟Scattered Lapsus$ Hunters企圖對超過100家企業發動大規模語音網釣

威脅情資公司Silent Push發現網路犯罪聯盟Scattered Lapsus$ Hunters（SLSH）基礎設施大幅增加的情況，進一步調查發現，這些駭客最近一個月打算針對超過100家高價值企業下手，藉由語音網釣（Vishing）竊取單一登入（SSO）的憑證

新聞 | 資安日報

【資安日報】3月13日，殭屍網路Ballista綁架6千臺尚未修補的TP-Link無線基地臺

資安業者Cato Networks揭露近期出現的殭屍網路Ballista，而該網路鎖定的網路設備，就是尚未修補特定漏洞的TP-Link無線基地臺

2025-03-13

新聞 | 殭屍網路 | Ballista | TP-Link | CVE-2023-1389

殭屍網路Ballista綁架尚未修補的TP-Link設備，逾6千臺遭感染

資安業者Cato Networks揭露殭屍網路Ballista的攻擊行動，使用義大利語的駭客鎖定美國、澳洲、中國、墨西哥等國，鎖定尚未修補CVE-2023-1389的Archer AX21無線基地臺而來

2025-03-13

新聞 | OpenAI

OpenAI訓練會寫虛構故事的AI模型

OpenAI執行長Sam Altman對外透露他們訓練出一個專攻創意寫作的新模型，並展示該模型生成的虛構故事，強調充份掌握了他指定的寫作風格

2025-03-13

新聞 | Patch Tuesday | Win32k | CVE-2025-24983 | Windows 8.1 | Windows Server 2012 R2

針對微軟修補的Win32核心子系統零時差漏洞，傳出在2年前就遭到利用

微軟本週在3月份例行更新修補Win32核心子系統權限提升漏洞CVE-2025-24983，並指出已被用於攻擊行動，通報此事的ESET也說明這項漏洞遭到利用的情況，駭客從2年前開始就用來散布後門程式PipeMagic

2025-03-13

新聞 | 陳立武 | Lip-Bu Tan | 英特爾 | 執行長

英特爾任命陳立武為新任執行長

隨著去年12月Pat Gelsinger下臺，英特爾執行長一職懸缺三個月後，如今終於找到合適人選，由曾經擔任英特爾董事的半導體業老將陳立武（Lip-Bu Tan）接任

2025-03-13

新聞 | google | Chrome擴充功能 | 聯盟行銷 | Chrome Web Store

Google將禁Chrome擴充功能未經同意插入聯盟行銷連結

Google將從2025年6月10日起全面禁止Chrome擴充功能暗插聯盟連結，強調必須揭露並限於提供實質優惠，違規的擴充功能可能被下架

2025-03-13

新聞 | 資安院 | 林盈達 | 數發部 | 資安 | AI

林盈達：資安院將聚焦8大重點業務，強化供應鏈、OT並扶植資安產業生態強化資通安全

林盈達強調，資安院2.0的願景是提升我國全社會的資安韌性，除了既有業務透過人工智慧及自動化，提高資安院的服務量能之外，也將擴大新業務，聚焦在數位訊息的打假打詐、供應鏈安全、OT安全，以及輔導資安產業扮演乙方角色，以服務甲方政府機關，建立Team.Taiwan資安生態系。

2025-03-12

新聞 | 樂天集團 | 生成式AI | AI平臺 | LLM | 日文LLM

用GenAI強化營運、行銷與顧客體驗，樂天集團AI戰略帶來一年105億日圓利潤，明年更要創造雙倍效益

自建日文LLM，強化服務底層技術，打造內外部GenAI應用。下一步要用生成式AI打造串聯起全集團服務的應用，更發展全方位IT業務

2025-03-12

新聞 | 資安日報

【資安日報】3月12日，微軟發布3月例行更新，其中有6項零時差漏洞已被用於實際攻擊

本週微軟發布3月份例行更新（Patch Tuesday），值得留意的是，這次遭到用於實際攻擊行動的零時差漏洞多達6個，是今年最多的一次，使用者應儘速套用修補程式

2025-03-12

新聞 | 衛福部 | FHIR | 標準 | 臨床品質語言 | CQL | SMART | 應用程式

衛福部正式啟動臺灣醫療資訊標準大平臺，力推3大國際標準、為未來10年打基礎

衛福部資訊處今日宣布正式啟動臺灣醫療資訊標準大平臺，要加強推動醫療資料交換標準FHIR、臨床品質語言CQL和醫療應用程式標準SMART等3大標準。他們也設置專屬網站和提案系統，鼓勵醫療院所和廠商提出FHIR IG內容，打下臺灣智慧醫療發展基礎。

2025-03-12

新聞 | Moxa | CVE-2024-12297

Moxa修補PT交換器重大漏洞

臺廠工控設備製造商四零四科技（Moxa）針對PT系列交換器用戶提出警告，指出部分型號存在重大層級漏洞，若不處理，攻擊者有機會藉此繞過身分驗證機制，對交換器進行後續攻擊

2025-03-12

新聞 | ICONICS | SCADA | CVE-2024-1182 | CVE-2024-8299 | CVE-2024-9852 | CVE-2024-7587 | CVE-2024-8300

三菱電機SCADA系統ICONICS系列存在高風險漏洞，恐被用於提升權限、操縱檔案、挾持DLL元件

去年資安業者Palo Alto Networks發現SCADA系統ICONICS Suite一系列的資安漏洞，並在三菱電機發布公告後近日公布細節，指出該SCADA系統廣泛運用於許多關鍵基礎設（CI），管理者應儘速套用相關緩解措施因應

2025-03-12