Google與NextEra Energy宣布合作，以加速核能部署
雙方將合作重啟位於愛荷華州的核能電廠Duane Arnold Energy Center（DAEC），預計於2029年第一季重新上線
2025-10-29
| Google Earth AI | Gemini | 地理空間推理 | 環境監測 | 災害應變
Google擴大Earth AI應用範疇，結合Gemini模型強化地理空間分析
Google升級Earth AI，導入Gemini服務整合天氣、人口與衛星影像模型，強化地理空間推理，協助環境監測與災害應變
2025-10-28
| HITCON | AI資安漏洞 | AIxCC | 美國DARPA | AI Cyber Challenge | AI網路挑戰賽 | 產品資安 | 產品安全 | 開源軟體安全 | AI資安 | 自動化漏洞修補
AIxCC競賽隊伍現身HITCON 2025，解析用AI發現修補漏洞的經驗
對於如何發展用AI處理漏洞的方法或解決方案，今年8月舉行的台灣駭客年會HITCON 2025請到多位該領域專家發表演說，當中包含來自美國DARPA AIxCC競賽冠軍隊伍Team Atlanta成員，以及第三名Theori、第五名Shellphish的領導人，臺灣資安社群得以了解這項結合AI與自動化防禦的挑戰競技
2025-10-28
| 資安日報
【資安日報】10月28日，OpenAI推出的AI瀏覽器存在設計瑕疵，攻擊者可用假網址下達惡意指令
上週OpenAI推出Atlas加入AI瀏覽器大戰，但本週有資安業者發現，他們能將惡意指令偽裝成URL，讓瀏覽器認為是沒有問題的指令並執行，這樣的情況，有待OpenAI進行處理
2025-10-28
| QNAP | ASP.NET Core | CVE-2025-55315 | NetBak PC Agent
威聯通警告旗下備份軟體受到ASP.NET Core近滿分漏洞影響
臺灣NAS廠商威聯通（QNAP）指出，該公司提供用戶備份Windows電腦的公用程式NetBak PC Agent，必須搭配ASP.NET Core元件運作，因此用戶必須升級電腦裡的ASP.NET Core，才能避免受到微軟兩週前公布的CVE-2025-55315影響
2025-10-28
| 聯合國 | 聯合國打擊網路犯罪公約 | 網路犯罪
聯合國毒品及犯罪辦公室（Office on Drugs and Crime）宣布開放聯合國成員簽署全球第一個預防與應對網路犯罪的《聯合國打擊網路犯罪公約》（UN Convention against Cybercrime）
2025-10-28
| Oracle | Oracle E-Business Suite | CVE-2025-61884
Oracle EBS資安漏洞CVE-2025-61884追追追！有資安媒體認為在修補前已被利用
資安新聞網站Bleeping Computer指出，Oracle於10月11日公布的資安漏洞CVE-2025-61884，在公布之前不僅已出現概念驗證攻擊程式（PoC），也被駭客組織ShinyHunters積極用於攻擊活動
2025-10-28