身處這個實體與網路詐騙猖獗的時代，對於企業而言，信譽與品牌保護的重要性越來越高，必須更注重這方面的事前預防、事中察覺，以及事後應變機制
2025-11-22
新聞 | 華碩 | 路由器 | CVE-2025-59367
華碩DSL系列路由器存在重大漏洞，若不處理攻擊者可繞過身分驗證
華碩針對DSL系列路由器發佈安全更新，修補編號CVE-2025-59367的重大資安漏洞
2025-11-22
【資安日報】11月21日，中國駭客APT24入侵臺灣一家數位行銷業者，藉此進行供應鏈攻擊
Google揭露中國駭客組織APT24的網路間諜活動，其中最受到關注的地方在於，這些駭客多次滲透特定臺灣數位行銷公司，從而對供應鏈進行攻擊
2025-11-21
國網中心新超級電腦的Nano4系統登上500大超級電腦第29名
國網中心的全新超級電腦「晶創26」，其中以HB200 GPU組成的Nano4系統，首次登上全球500大超級電腦，以超過80PFlops的算力奪下全球29名。
2025-11-21
新聞 | 伊朗駭客 | Imperial Kitten | MuddyWatter | AIS
伊朗駭客入侵軍用船艦的自動識別平臺與監視器，意圖協助軍隊進行飛彈射擊
透過網路攻擊掌握軍事情報，並讓軍事行動效果更加顯著的情況再度傳出，Amazon揭露伊朗駭客Imperial Kitten與MuddyWater的間諜活動，他們以此成功入侵監視器，軍隊根據相關情報，而能更加精準地鎖定目標及發射飛彈
2025-11-21
新聞 | 供應鏈攻擊 | 伊朗駭客 | UNC1549 | AWRC | AD Explorer | SCCMVNC
伊朗駭客UNC1549鎖定航太與國防領域而來，透過第三方供應商及VDI環境從事供應鏈攻擊
近年針對中東國防、航太，以及航空產業的伊朗駭客UNC1549，資安業者Mandiant指出攻擊手法出現重大變化，目標鎖定這些組織的第三方供應商與合作夥件，或是虛擬桌面基礎設施（VDI），以此入侵網路環境並從事網路間諜活動
2025-11-21
新聞 | ServiceNow | Now Assist | AppOmni | 二階提示注入 | AI代理 | 多代理協作
ServiceNow Now Assist預設代理群組設計被指放大二階提示注入風險
ServiceNow Now Assist在預設多代理協作下，恐遭二階提示注入，讓高權限代理在管理者不知情時越權存取敏感工單與寄送資料，研究人員提醒企業勿完全仰賴預設設定
2025-11-21
新聞 | Quick Share | AirDrop
Google更新Quick Share以與AirDrop互通，Android手機與iPhone可以互傳檔案了
外界推測蘋果因歐盟施壓，才開始支援開放的Wi-Fi Aware通訊標準，這讓Pixel 10的Quick Share能與iPhone的AirDrop互傳檔案
2025-11-21
新聞 | 伊朗駭客 | APT42 | Mint Sandstorm | CharmingCypress | SpearSpecter | Tamecat
伊朗駭客APT42從事SpearSpecter攻擊活動，鎖定以色列國防機構與政府組織而來
以色列針對伊朗駭客APT42（Mint Sandstorm、CharmingCypress）網路間諜活動提出警告，這些歹徒鎖定具有高價值的國防與政府官員下手，在花費數週建立關係後，於受害電腦植入TameCat，以便長期追蹤並收集情報
2025-11-21
去年，國泰金控發表了為自己量身打造的生成式AI框架GAIA 1.0，支援50多款公開與私有模型，累計執行超過18億個Token數，來支援各項GAI專案。為了因應AI代理時代的衝擊，國泰金控在今年技術年會中，發表了GAIA 2.0版的AI代理發展藍圖，想要用來打造出可以思考、合作和執行的AI代理團隊，重新定義AI時代的金融工作流程。
2025-11-21
