熱門新聞

回顧這一星期的資安新聞，中國與俄羅斯駭客的攻擊行動揭發是主要焦點，尤其是Evasive Panda打造專偷雲端資料的惡意軟體工具包並用於攻擊活動的揭露，臺灣政府機關與宗教團體兩年前即成為對方攻擊目標；還有勒索軟體Fog、Akira、Psaux的動向值得留意，頻頻藉由漏洞入侵企業內部以部署惡意程式

資安業者Zimperium針對近期的惡意軟體FakeCall攻擊行動提出警告，駭客徵得使用者同意將惡意軟體設為預設電話應用程式，從而監聽用戶特定電話內容，甚至能進一步將撥打給金融機構的電話轉到駭客手上

針對中國駭客組織Volt Typhoon橫行，近期傳出有電信業者受害的情況，彭博社、路透社取得知情人士說法，指出新加坡電信（SingTel）遭遇該組織攻擊。新加坡電信則表示，他們在6月偵測惡意軟體攻擊的情況

歐洲搜尋引擎業者Qwant與Ecosia合作成立European Search Perspective（EUSP）公司，以於歐洲開發及建置搜尋引擎基礎設施，企圖在AI與生成搜尋上擁有更大自主權

隨著AMD員工在社交平臺上透露公司裁員消息後， AMD發言人向媒體證實，該公司將透過精簡人事等措施，將資源集中在關鍵業務

根據金融時報（Financial Times）報導，FTC準備針對微軟的雲端業務展開反壟斷調查

繼資安業者BlackBerry公布惡意程式框架DeepData Framework，另一家資安業者也揭露他們的發現，指出駭客在該惡意程式框架當中，打造專門對Fortinet的SSL VPN用戶端程式而來的漏洞利用工具

針對即將到來的黑色星期五（Black Friday），威脅情報業者EclecticIQ提出警告，他們發現中國駭客組織SilkSpecter以售價2折的優惠作為幌子，引誘購物者在釣魚網站下單，從而騙取信用卡詳細資料及其他個資

Google比過往更早釋出Android 16開發者預覽版，目的是要縮短作業系統與裝置同步時程，而新功能方面，Android 16添加嵌入式照片選擇器、健康紀錄API並強化隱私沙箱

OpenAI宣布進階語音模式（Advanced Voice Mode）已經部署至網頁版ChatGPT，目前先提供給付費用戶

資安業者ESET指出，駭客開始將攻擊目標從端點電腦轉向網頁應用程式，從而將原本針對Windows平臺而來的惡意軟體改寫成Linux版本。他們以最近揭露中國駭客Gelsemium使用的後門程式WolfsBane為例，經過比對，確認就是原本的Windows版改造而成

Google推出Angular 19帶來漸增式Hydration功能，最佳化伺服器端渲染效能，減少初始資源下載量，另外，新增路由渲染設定提升靈活性，並強化自動化工具與反應式系統