| Mu | Copilot+ PC | 小型語言模型 | 設定代理人 | Windows系統
微軟揭露專為Copilot+ PC設計的Mu模型，可透過自然語言調整數百項電腦設定
微軟以Phi系列模型為基礎重新設計出Mu模型，以應用在Copilot+ PC Windows系統中的「設定代理人」功能，協助使用者透過自然語言調整數百項系統設定
2025-06-24
| ORB | UAT-5918 | 中國駭客 | CVE-2015-1548 | CVE-2017-17663 | ACME mini_httpd
中國駭客透過ORB網路LapDogs發動網攻，利用後門程式ShortLeash控制1千多臺連網裝置
針對中國駭客利用Operational Relay Box（ORB）網路隱匿攻擊活動的情況日益氾濫，資安業者SecurityScorecard對此提出警告，並指出他們找到過往未曾曝光的ORB網路LapDogs，其中一組使用的駭客，就是專門對臺灣關鍵基礎設施下手的UAT-5918
2025-06-24
此次數發部擴大衛星固定通信頻段至12個頻段，並首次開放衛星行動通信7個頻段，未來可提供衛星直播手機，例如iPhone的緊急衛星SOS求助服務可望在臺灣落地。
2025-06-24
| IBM | QRadar | CVE-2025-33117
IBM修補SIEM平臺QRader重大層級漏洞，若不處理攻擊者可用來執行任意命令
上週IBM發布安全資訊暨事件管理（SIEM）平臺QRadar更新，修補3項資安弱點，其中最值得留意的部分，是被列為重大層級的CVE-2025-33117，攻擊者有機會藉此在此平臺執行任意命令，而造成進一步的危害
2025-06-24
Mistral AI釋出Mistral Small 3.2模型，強化指令遵從、函式呼叫功能
2025-06-24
| 加拿大 | Salt Typhoon | 電信業 | 中國駭客組織
加拿大網路安全中心於6月19日發布資安指引，對外警示中國駭客組織Salt Typhoon已經對該國電信業者及其他產業組織發動網路攻擊
2025-06-24
| GitHub | 木馬程式 | Banana Squad | 開源供應鏈
GitHub出現67個木馬專案，Banana Squad攻擊軟體供應鏈竊取開發者資料
資安公司發現Banana Squad在GitHub上冒用熱門Python專案名稱，散布木馬程式竊取敏感資料，並以特殊手法隱藏惡意程式碼，資安研究人員提醒開發者應加強原始碼檢查與安全管理
2025-06-24
GovTech月報第42期：行政院規畫AI新十大建設，4年將投入1,900億元發展AI、量子科技、矽光子等技術；美國FDA開始用AI工具加速藥物審查流程
行政院近期透露，正由國發會、國科會、數發部規畫AI新十大建設，涵蓋六大基礎建設及四大技術領域，聚焦於AI基礎建設、主權AI、智慧機器人、量子科技、矽光子等領域；美國FDA日前宣布，已開始採用AI工具Elsa，來加速對藥物審查程序。
2025-06-23
| Uber AI Solutions | Scale AI | 資料工廠 | 代理人AI | AI資料服務
Uber資料服務Scaled Solutions更名Uber AI Solutions，新增資料工廠與代理人AI服務
在Scale AI獲得Meta挹注大量資金不久，Uber便宣布擴大B2B資料服務業務，企圖取得尋求Scale AI替代方案的大型AI開發者如Google與OpenAI的青睞
2025-06-23