2025-12-19
OpenAI推GPT-5.2-Codex，主打上下文壓縮與重構搬遷穩定，提升Windows代理開發與視覺能力，目前付費ChatGPT用戶已可使用，API則會在數周內逐漸開放
今日最新
iT+
企業科技人的影音平台
根據Le Parisien報導，法國政府在境內的義大利渡輪Fantastic上，逮捕了涉嫌於船上安裝間諜軟體的嫌犯
2025-12-19
【資安日報】12月19日，華碩已終止支援的軟體更新工具漏洞遭到利用
本週三（12月17日）美國網路安全暨基礎設施安全局（CISA）針對思科、SonicWall，以及華碩的資安漏洞提出警告，指出這些漏洞已遭利用，並列入已遭利用的漏洞列表（KEV），其中華碩軟體更新工具Asus Live Update的資安漏洞CVE-2025-59374格外引人注目，因為此漏洞曾在6年前被APT駭客用於供應鏈攻擊
2025-12-19
新聞 | Android TV | 電視盒 | 機上盒 | 殭屍網路 | Kimwolf | Aisuru
殭屍網路Kimwolf挾持180萬臺連網電視，意圖發動大規模DDoS攻擊
中國資安公司奇安信發現專門針對連網電視及電視盒的大型殭屍網路Kimwolf，並指出受感染裝置遍布全球222個國家，保守估計設備數量至少有180萬臺
2025-12-19
【臺大醫院GenAI實例】從掛號推薦到照護流程優化，臺大醫院把生成式AI變成臨床日常
同步推動300個GenAI專案、逾百項已實際上線，臺大醫院從心衰照護的流程型應用、到影像醫學整合型應用，逐步建立可複製的GenAI落地模式
2025-12-19
路透社等媒體報導，TikTok已簽署一項具約束力的協議，準備將美國業務轉移到由美國企業組成的合資公司
2025-12-19
【資安日報】12月18日，日本電商Askul公布勒索軟體攻擊事故調查結果
兩個月前日本無印良品網路商站部分業務出現中斷，原因是日本B2B電子商務與物流公司Askul遭勒索軟體攻擊，近期Askul發布調查報告說明，整起事故發生的導火線，是業務委外端有管理者帳號未啟用多因素驗證（MFA）釀禍
2025-12-18
新聞 | OpenShift | GitOps | ArgoCD | CVE-2025-13888 | Red Hat
OpenShift GitOps存在重大提權漏洞，多租戶叢集恐遭跨命名空間接管
OpenShift GitOps出現漏洞CVE-2025-13888，命名空間管理權者可能跨域擴權並導致叢集接管，Red Hat已釋出更新，建議用戶升級並稽核權限綁定
2025-12-18
新聞 | React | CVE-2025-55182 | React2Shell | PoC
大量React2Shell概念驗證工具出現在GitHub，突顯漏洞極為容易利用
趨勢科技與VulnCheck兩家資安公司指出，他們近期看到有大量滿分資安漏洞CVE-2025-55182（React2Shell）概念驗證（PoC）工具，雖然品質參差不齊，但突顯漏洞利用難度不高，已有不同程式語言打造的工具
2025-12-18
