IT周報

韓國衛福部三箭齊發，要將醫療資料轉化為國家醫療AI基礎建設；美國醫療資料互通新規範HTI-1 Final Rule正式上路；衛福部揭FHIR資料中臺新進展；澳洲推5年醫療人員數位能力培養計畫；衛福部揭露首屆國際FHIR伺服器效能競賽成果

回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露

2026年即將到來，在2025年12月第四個星期資安新聞中，有3家上市公司發布資安事故重訊引發關注；國際方面，則傳出羅馬尼亞水務局近千臺電腦遭勒索軟體攻擊，值得注意的是，攻擊者在這起事件濫用BitLocker加密保護機制進行惡意加密

AWS揭代理AI服務Transform，要加速企業IT現代化；立院三讀通過AI基本法；永豐金控揭多AI代理戰略布局；AWS 2025年會主打代理AI生態系；資策會發布2026年十大AI趨勢預測；數發部推出臺灣主權AI語料庫；Google推出FunctionGemma小模型

回顧2025年12月第二星期資安新聞，React2Shell漏洞攻擊態勢擴大成為主要新聞焦點，另需特別關注的是，Git伺服器Gogs有零時差漏洞被利用，且目前尚未釋出修補；在資安事件方面，國內有傳出4家企業遇害，其中炎洲及其子公司炎洲流通的揭露格外引人關注，因為這又是集團兩家公司同遭資安事件的情況

回顧2025年11月資安新聞，研究人員揭露電信業提供數據機的資安風險最受關注，以及本月封面故事聚焦於網路詐騙防範議題介紹，還有其他重要資安新聞不容錯過，包括中國資安公司知道創宇資料外洩事件，以及Salesforce供應鏈相關威脅再度浮現，Oracle EBS零時差漏洞攻擊受害者陸續曝光，也屢屢登上本月新聞版面

回顧2025年11月最後一週資安新聞，最多人關注的消息是即時通訊軟體LINE被揭露存在資安弱點；還有兩起攻擊事件與威脅研究值得留意，包括Salesforce示警Gainsight遭駭導致相關威脅再度浮現，以及首次發現言論審查會影響開發安全，DeepSeek-R1處理政治敏感議題的提示時，產生嚴重資安弱點程式碼的機率顯著上升

Google臺北全新辦公室要成為總部外最大AI基礎建設研發中心；Claude Opus 4.5來了！程式碼修復能力大升、還能無限聊天；Google推出新一代AI生圖模型Nano Banana Pro；OpenAI推Codex-Max，可24小時跑大型專案；別小看線性迴歸，Google用它讓充電樁預測更可靠