熱門新聞

前資安院副院長吳啟文指出，AI雖然帶來諸多好處，但也會在無形中增加駭客攻擊的面向，在其負面的風險中，也會增加駭客攻擊的資安風險，導入AI應用前應先作好相關風險管理的準備。

資安業者AhnLab揭露北韓駭客Kimsuky（APT43、Emerald Sleet、TA427、Velvet Chollima）的攻擊行動，主要針對韓國軟體、能源、金融產業下手，值得留意的是，駭客入侵受害組織的主要管道，就是6年前的重大漏洞BlueKeep（CVE-2019-0708）

GCC 15.1將C語言預設標準升級為C23，並新增Rust與COBOL支援，同時強化編譯診斷與多語言相容性

保險業者怡安（Aon）在調查勒索軟體Babuk攻擊的資安事故裡，發現駭客濫用EDR合法安裝程式的新型態手法，藉由本機升級或降級代理程式，而能終止現有代理程式的運作，而能在受害電腦為所欲為

Hugging Face公布Open Computer Agent，能幫用戶查詢Google Map、維基百科或生成圖片

Google針對開發者大會Google I/O，更新Gemini 2.5 Pro釋出新I/O版本，專攻程式與UI開發任務，在WebDev Arena超越Claude 3.7與GPT-4.1等先進模型

Node.js 24預設採用新的非同步追蹤機制AsyncContextFrame，強化上下文穩定性與一致性，同時升級V8與NPM，提升整體效能與開發體驗

本週資安業者Ivanti發布5月例行更新，其中最值得留意的部分，是已出現實際攻擊行動的CVE-2025-4427、CVE-2025-4428，這些漏洞存在於內部建置版本的端點管理平臺Ivanti Endpoint Manager Mobile（EPMM），該公司呼籲IT人員應儘速採取行動

針對去年中國駭客攻擊臺灣無人機製造商事故，本週趨勢科技公布新的調查結果，指出背後還有另一起專門針對軟體服務供應商的攻擊行動Venom

微軟開放GitHub Copilot Chat擴充功能原始碼，並計畫整合人工智慧元件至VS Code核心，強化人工智慧工具可用性與資安，提升開發者參與與社群協作效率

研究人員揭露American Megatrends（AMI）的BMC重大漏洞，至少有15個廠牌的伺服器可能會曝露相關風險；攻擊者鎖定電信業者與業務外包公司發動攻擊，目的是想要竊取用於SIM卡挾持攻擊相關資料

到了今年11月，美國CISA所發布已遭成功利用的高風險漏洞名單（KEV）屆滿一年，當中會持續將駭客組織實際於攻擊行動使用的漏洞列入，要求該國聯邦機構限期修補，而此清單也成為全球企業修補重要參考，如今這份清單已列出逾800個漏洞，而我們也注意到，前段時間CISA將近10年以上的漏洞列入，另外，CVE董事會成員Kent Landfield則在11月撰文表示，認為現在過於依賴CVSS的狀況，呼籲同時重視KEV