資安

Cisco在RSAC 2025宣布推出首款開放AI資安模型--Foundation AI Security，以開放權重的方式釋出模型，協助資安人員更容易將AI應用於資安分析、維運與防護等工作。

提示注入攻擊是LLM資安一大問題，且技術門檻相當低。在GenAI工具普及的如今，工具使用者和開發者，都更須積極防範此風險。趨勢科技AI Lab資深技術經理廖凱傑介紹提示注入攻擊原理，以及能採取哪些措施來降低遭攻擊的風險。

上週韓國電信業者SK Telecom（SKT）證實遭到惡意軟體攻擊，並有客戶資料外洩的情況，本週出現新的進展，SKT承諾將為用戶更換SIM卡

資安業者Oligo揭露眾多涉及蘋果AirPlay協定與AirPlay軟體開發套件的安全漏洞，蘋果則據此在今年1月安全更新修補17個漏洞

法國針對俄羅斯駭客APT28（Forest Blizzard、Strontium）近4年針對當地政府機關、國防、航太等產業發動攻擊的情況提出抗議，指出這些駭客至少對該國10個組織下手，從事網路間諜活動

SK Telecom（SKT）在4月間遭到網路攻擊而外洩用戶部分個資，為了防範駭客發動SIM卡交換攻擊，這家韓國電信龍頭宣布讓用戶免費申請換發SIM卡

推動多年的PSIRT、Secure by Design，如今獲得更多重視，因為多國法規已對資通訊產品提出了明確的安全要求。在2025臺灣資安大會上，資安院剖析產品資安對ICT廠商的重要性，同時提醒產品安全也會影響國家安全，呼籲國內製造商不只解決產品CVE漏洞，也要避免產品開發的CWE弱點

2020年美國空軍首次舉辦以衛星安全為主題的CTF資安競賽，直到2023年共舉辦4次競賽，從競賽出題趨勢，觀察衛星通訊面臨的資安威脅，包括地面臺、通訊鏈路、衛星控制。