熱門新聞

健保署今公布癌症治療數位治理的最新成果，涵蓋資料整合、全人照護流程銜接與資料互通三大面向。資料整合方面，健保署已建置跨司署癌症大數據資料庫，整合院所醫事資料、病理與影像報告、癌症指引、健保申報與國健署癌篩資料，並結合AI輔助工具，提供存活率監測與報告摘要和病程變化。

今年9月韓國傳出代管服務供應商GJTec遭駭，引發超過20家韓國資產管理公司慘遭勒索軟體入侵，近日有資安業者公布調查結果，指出這起事故是成為勒索軟體Qilin附屬團體的北韓駭客Moonstone Sleet所為

法國AI新創公司Mistral發表開源程式撰寫模型Devstral 2、Devstral Small 2，以及CLI代理

問一次Gemini多耗能源？相當於看9秒電視的耗電，約排放了0.03克的二氧化碳，需要用掉5滴水來冷卻。

產創條例今年5月公布修法，企業投資的租稅優惠，保留智慧機械、5G及資通安全，額外新增AI、節能減碳，經濟部再公布相關子法修正，為企業加速推動AI數位轉型、淨零轉型帶來利多的消息。

在2025年10月的資安新聞中，資安防禦面有AI資安的最新進展，多項消息顯示研究使用LLM在自動漏洞發現與修補上有新突破。在威脅態勢方面也有多則重要新聞不容錯過，涵蓋鎖定Oracle EBS的零時差漏洞攻擊，以及一場勒索軟體攻擊估計造成英國19億英鎊（約788億元）損失等。在此我們共整理6大焦點，方便大家回顧

中國AI新創公司DeepSeek發布DeepSeek v3.2模型，將推理整合使用工具能力

一般人都會認為，CVE漏洞數量越多，代表越不安全，全球最大漏洞懸賞計畫ZDI計畫負責人則有不同看法

回顧2025年11月第二星期的資安新聞，零時差漏洞攻擊是最大焦點，不僅有微軟、Gladinet產品成為鎖定目標，還有先前三星、Cisco與Citrix修補的漏洞，如今也證實是零時差漏洞攻擊事件；在最新威脅態勢方面，Anthropic示警，中國駭客組織GTG-1002濫用Claude Code完成逾八成攻擊任務，顯現攻擊自動化威脅

壽險公會在10月29日舉辦數位信任成果發表會，宣布「理賠服務全程無紙化」目標正式達成，此項成果是基於過去幾年持續建構的數位理賠生態圈，整合理賠聯盟鏈、保險理賠醫起通，以及保險存摺，並運用符合國際標準的FIDO技術來幫助身分驗證，透過電子簽章技術提供可線上申請同意書

Google公布Gemini各階層方案的每日輸入提示次數等資訊

日本電腦網路危機處理暨協調中心（JPCERT/CC）警告，日本有多家企業Array AG系列SSL VPN設備遭到攻擊，這些設備皆存在一項安瑞科技（Array Networks）已於5月完成修補的資安漏洞（未登記CVE編號），呼籲企業應儘速採取行動