| Claude | 金融分析 | Anthropic | 金融科技
Claude金融分析方案登場，內建多方MCP連接器並支援複雜模擬分析
Anthropic發表金融分析方案，整合外部行情與企業資料，支援多方資料連接與高負載分析，協助金融機構加速決策
2025-07-17
資安業者ESET針對開源木馬程式AsyncRAT相關發展進行調查，指出如今已衍生至少30款惡意程式，其中的DCRat、VenomRAT開發者更進一步改良AsyncRAT的功能，並成為其他惡意軟體開發者打造自己作案工具的基礎
2025-07-16
| Firebase Studio | AI代理模式 | MCP | Gemini CLI | 雲端IDE
Firebase Studio新增AI代理三模式，整合MCP與Gemini CLI發展代理式開發
Google雲端開發環境Firebase Studio加入人工智慧代理三模式，整合MCP與Gemini CLI，開發者能以自然語言對話開發、審查人工智慧應用，進一步降低開發門檻
2025-07-16
| Thinking Machines Lab | Mira Murati
前OpenAI技術長Mira Murati創辦的Thinking Machines Lab獲得20億美元種子資金
OpenAI前技術長Mira Murati正式對外介紹由她創辦的AI公司Thinking Machines Lab，並表示已取得由a16z領投的20億美元種子輪融資
2025-07-16
| 資安日報
本週VMware發布資安公告，針對ESXi、Workstation、Fusion，以及虛擬機器公用程式Tools，修補4個資安漏洞，其中有3個非常危險，CVSS風險評分皆達到9.3
2025-07-16
| Contagious Interview | HexEval | XORIndex
資安業者Socket揭露鎖定求職者的攻擊行動Contagious Interview最新動態，北韓駭客最近透過67款NPM套件，散布另一款惡意程式載入工具XORIndex，迄今已被下載1.7萬次
2025-07-16
微軟釋出桌機版推理AI模型Phi-4-mini-flash-reasoning 以新混合架構提升效能
可本地部署的Phi-4-mini-flash-reasoning強調低延遲性與推理能力兼備，適合注重邏輯化應用等教學應用場景
2025-07-16
| VMware | ESXi | VMware Workstation | VMware Fusion | VMware Tools | Pwn2Own | CVE-2025-41236 | CVE-2025-41237 | CVE-2025-41238 | CVE-2025-41239
VMware針對虛擬化平臺ESXi、Workstation、Fusion，以及虛擬機公用程式Tools發布資安更新，總共修補4項資安漏洞，值得留意的是，有3項嚴重程度達到重大層級，相當危險
2025-07-16
| 蘋果 | MP Materials | 稀土磁鐵 | 美國製造優先
蘋果與MP Materials簽署5億美元合作協議，再利用回收稀土
配合川普政府本土製造優先政策，蘋果公司與稀土生產商MP Materials簽署多年合約，以擴大採購在美製造的再生稀土磁鐵
2025-07-16
| 供應鏈攻擊 | WordPress | 外掛程式 | Gravity Forms
WordPress表單外掛Gravity Forms疑遭供應鏈攻擊，被植入後門程式
資安業者Patchstack揭露WordPress表單外掛程式Gravity Forms供應鏈攻擊事故，駭客在特定版本外掛程式植入後門，收集網站系統資訊並部署其他作案工具，以便進一步對網站上下其手。軟體業者RocketGenius發布公告證實確有此事，並提出說明
2025-07-16