| 中國信託銀行 | SAP | 臺灣IBM | 供應鏈金融
瞄準全球企業市場，中信銀上架首支供應鏈金融解決方案至全球SAP Store
中國信託銀行和SAP、臺灣IBM公布全新的供應鏈金融解決方案「提早付款專案」。這是臺灣金融業中，第一支上架至全球SAP Store的服務，同時也是中信銀第一支B2B的SaaS服務。
2025-04-21
群暉科技（Synology）歐洲官網於4月16日公告，未來售出的家用及小型企業的網路附加儲存（NAS）Plus系列，只對自有品牌及經過認證的他牌硬碟才會提供自動韌體更新、資料去重複功能
2025-04-21
| NTLM | NTLMv2-SSP | CVE-2025-24054 | CVE-2024-43451 | UAC-0194 | APT28 | Fancy Bear
微軟3月修補的NTLM漏洞危機升溫，至少出現10起實際濫用的攻擊行動
資安業者Check Point提出警告，他們發現微軟上個月修補的NTLM雜湊值洩露漏洞已出現實際攻擊，在一週內出現超過10起，其中一起疑為俄羅斯駭客所為
2025-04-21
| Windows排程 | schtasks.exe | UAC繞過 | 事件記錄覆寫
Windows工作排程工具遭揭多項弱點，恐被濫用於提升SYSTEM權限
資安公司Cymulate揭露Windows工作排程工具可被濫用進行UAC繞過與SYSTEM提升權限，並透過後設資料覆寫事件記錄，可能造成事件後續調查困難
2025-04-21
| Qt | AI Assistant | LLM | 本地部署 | QML | C++ | 單元測試
Qt AI開發助理更新支援LLM本地部署，強化QML與C++開發體驗
Qt釋出人工智慧開發助理0.9版本，支援本地部署大型語言模型與即時文字串流，整合QML與C++輔助開發功能，提升程式碼完成品質與可維護性
2025-04-21
| Goodfire | Anthropic | 融資 | 模型可解釋性
專門解析AI模型內部運作原理的Goodfire，展開5,000萬美元的A輪融資
獲得Anthropic青睞的Goodfire專注於發展模型可解釋性技術，目前開發的Ember平臺主要用來解碼AI模型內部的神經元，以便直接或透過程式設計來存取模型的內部想法
2025-04-18
| 資安日報
【資安日報】4月18日，趨勢科技公布勒索軟體駭客CrazyHunter攻擊手法
從2月初接連在臺犯案的勒索軟體駭客組織CrazyHunter，本週趨勢科技公布該組織攻擊手法，指出駭客運用可從GitHub取得的工具作案，並搭配自帶驅動程式（BYOVD）手法，而能迴避資安系統的偵測
2025-04-18
| 微軟 | Semantic Kernel | AI代理 | Model Context Protocol | A2A
微軟Semantic Kernel整合MCP與A2A協定，大幅擴展跨模組AI代理互通性
Semantic Kernel現支援MCP與A2A協定，強化跨代理與跨雲整合能力，協助開發者建構彈性多代理人工智慧應用架構
2025-04-18