【資安日報】2022年7月26日，駭客以程式語言Rust打造竊密軟體、中國駭客使用UEFI惡意軟體CosmicStrand發動攻擊

駭客運用Rust程式語言打造惡意軟體的情況，現在有人用於開發竊密程式；中國駭客使用UEFI惡意軟體CosmicStrand的攻擊行動，直到6年後才有資安業者找到較為完整的攻擊手法

2022-07-26

新聞 GitLab, AI開發助理, Duo Chat, Duo Pro

GitLab DevSecOps開發AI助理Duo Chat上線，開放付費用戶採購

GitLab的AI助理付費服務Duo Pro增加聊天機器人功能Duo Chat，包含在GitLab 16.11推出，讓付費版用戶透過自然語言與Duo Chat互動，完成DevSecOps程式開發

2024-04-22

新聞歐盟, 數位服務法, TikTok

歐盟針對TikTok有否違反《數位服務法》展開調查

歐盟執委會將調查TikTok以及該平臺新推出的TikTok Lite，在保護未成年人、透明度、成癮設計與有害內容的風險管理上，是否符合《數位服務法》的規範

2024-04-23

零信任, 信任推斷, 設備鑑別, 身分鑑別, 臺灣資安大會

臺灣資安超前部署

超前部署不只是公共衛生、當今熱門的AI硬體加速晶片製造等領域，資安產品與產品資安都會是臺灣能夠為世界做出巨大貢獻的領域

2024-06-08

新聞 Telegram, 安全漏洞

Android版Telegram漏洞讓駭客將惡意程式偽裝成影音檔

ESET揭露Telegram近期修補的Android版應用程式安全漏洞，允許駭客將惡意APK檔偽裝成影音檔並自動於用戶端下載

2024-07-23

新聞 XAI, Grok-2

xAI開始測試具備圖像生成能力的Grok-2與Grok-2 mini

xAI強調Grok-2在盲測的LMSYS聊天機器人平臺曾拿下社群評比第三名，但用戶發現該模型缺乏拒絕生成有害內容的安全機制

2024-08-15

新聞愛爾蘭, google, AI模型, PaLM2, DPIA, 個資

歐盟主管機關對Google AI模型啟動資料保護調查

愛爾蘭資料保護委員會要調查Google訓練生成式AI模型時，是否依法評估對歐盟用戶的個資風險

2024-09-13

新聞 AI幻覺, DataGemma, Data Commons, 檢索交錯生成, RIG, 檢索增強生成, RAG

Google公布解決幻覺的AI模型DataGemma

為了解決模型生成錯誤資訊的幻覺問題，Google利用檢索交錯生成（RIG）以及檢索增強生成（RAG）技術，讓開源模型Gemma結合開源知識圖譜Data Commons，發展出查證能力更好的DataGemma模型

2024-09-16

新聞勒索軟體, BianLian, Rhysida, Azure Storage Explorer, AzCopy

勒索軟體劫持資料無處放，竟把歪腦筋動到Azure儲存桶與資料複製工具

資安業者ModePUSH提出警告，原本勒索軟體駭客會濫用免費服務及公開工具竊取資料的作法，近期出現變化，有駭客組織改用Azure的雲端儲存桶，以及微軟提供的公用程式來犯案

2024-09-20

新聞英特爾, Xeon 6, AI, Intel Xeon 6

英特爾推出搭載P-core效能核心的Xeon 6處理器，更新AI加速器Gaudi 3

搭載P-core效能核心的Xeon 6處理器，最高擁有128個核心，504MB快取記憶體，鎖定邊緣、資料中心到雲端的AI，以及HPC高效能運算需求。

2024-09-25

新聞 google, 核能, SMR, 核電, 永續, 綠電, 減碳, ESG

Google向Kairos Power購買核電

隨著核能技術的進步，具備低碳能源優勢的核電再度受到科技大廠青睞，繼Amazon、微軟大舉採購核電後，Google也與發展小型模組反應爐（SMR）的核能業者簽署購電協議

2024-10-15

新聞 iPad mini, Apple Intelligence

蘋果發表新一代iPad mini

蘋果新推出的iPad mini 7採用與iPhone 15 Pro一致的A17 Pro晶片，CPU與GPU性能較前代iPad mini 6提升二至三成，並支援生成式AI服務Apple Intelligence

2024-10-16

新聞資安月報, 資安週報, 資安一周, IT周報, 資安大事記, 資安事件, 漏洞修補, 勒索軟體, 資料外洩, 惡意程式, 零時差漏洞利用, 資安事件公告, AI資安, 社交工程

【資安月報】2025年5月，AI資安技術發展動能強勁，從Agentic SOC、資安LLM到紅藍隊攻防演練都有進展

回顧2025年5月的資安新聞，適逢美國RSA Conference 2025與臺北國際電腦展（Computex 2025）舉行，多項AI資安技術發展屢屢登上本月新聞版面，同時還有其他重要資安威脅新聞不能因此忽視，涵蓋攻擊者用AI強化社交攻擊、零時差漏洞攻擊，濫用廢棄子網域等關鍵議題，以及本月多起重大資安事故揭露

2025-06-03