熱門新聞

以色列駭客組織Predatory Sparrow（Gonjeshke Darande）連續兩天聲稱對伊朗大型金融機構發動網路攻擊，17日他們對國營銀行Bank Sepah下手，隔日又攻擊加密貨幣交易所Nobitex，有資安業者估計這些駭客轉走逾9千萬美元資金並銷毀

回顧2025年5月最後一星期的資安新聞，有兩大防護發展成主要焦點，包括以趨勢科技展示創新方案以數位孿生搭建自動化攻防演練，以及研究人員公開用OpenAI的o3模型可發現Linux核心一項漏洞的成果；在資安威脅態勢上，中國駭客組織發起的AyySSHush攻擊行動最受關注，因為主要針對華碩路由器2023年已知漏洞而來

本週AWS舉辦年度資安盛會re:Inforce 2025，揭露他們身分驗證安全接下來的發展策略，包含Secure by Design的核心理念要朝向更容易落實的方向邁進，以及任何事都要優先從資安出發，在產品開發的每一層環節、每個階段，都應徹底貫徹

伊朗國際電視臺（Iran International）指出，當地大型國有銀行Bank Sepah遭遇網路攻擊，導致部分分行暫停營業、ATM無法使用，用戶無法存取銀行帳戶

TVBS將AI融入技術與非技術部門工作流程，包括程式碼自動審查、加速內容產製過程，甚至開發新商業模式。透過人與AI協作，達成單靠人工難以達成的效率和產量

巴西國營企業Dataprev要與資料資產技術業者DrumWave合作，以推動個人資料所有權的管理，包括建立資料儲蓄帳戶，讓巴西民眾有機會將個資變現

美國AI新創Midjourney公布該公司首個影片生成模型，並更新旗下訂閱方案加入影像生成功能

衛福部長照司揭露長照3.0計畫，延續2.0實施成果，提出8大目標，包括健康促進、醫療照顧整合、積極復能、提升機構量能、強化家庭支持、導入智慧照顧、落實安寧善終、人力專業發展，同時提出8大特色，如導入智慧照護科技、新增居家智慧科技輔具租賃制度，以及建立在宅責任醫療網絡等。

資安業者Infoblox指出，精通DNS的駭客組織Hazy Hawk從2023年12月開始，針對全球政府機關、大學、跨國公司下手，挾持這些企業組織棄用的網域，並用於詐騙及散布惡意軟體

Google搜尋服務的AI模式加入實驗功能Search Live，讓用戶得以用語音詢問問題，系統也會以語音回應搜尋結果

趨勢科技揭露殭屍網路Flodrix的攻擊行動，駭客鎖定大型語言模型（LLM）應用程式開發平臺Langflow，利用重大漏洞CVE-2025-3248綁架伺服器，並用於DDoS攻擊

衛星連網服務業者Viasat對媒體彭博證實去年發生資安事故，攻擊者藉由入侵裝置存取該公司網路