今日最新

駭客在供應鏈業者的外掛程式中嵌入了後門，波及數百家商店，包括一家價值400億美元的跨國公司

蘋果宣布在美開放App加入連結或按鈕，導引消費者到App Store以外購買或其他行為。但新措施不包含其他地區。

在2025年5月第一星期的資安新聞，RSAC 2025全球資安會議於美國舉行，資安業者發表AI資安新進展是主要焦點；在資安攻擊事故方面，韓國電信龍頭爆發嚴重資安事件，因為大量用戶的USIM相關資料遭竊，引發身分冒用危機，還有SAP零時差漏洞攻擊的狀況，有資安業者指出可能有逾1,100套NetWeaver系統已被入侵

越演越烈的網路資安威脅，以及全球地緣政治衝突，為人類社會的發展帶來極大的阻礙，但並非束手無策。我們要有足夠的心理韌性去迎接這股潮流，並且具備見招拆招、見機行事的敏捷性與彈性

Anthropic強化Claude整合與研究功能，支援跨應用串接與深度查詢，協助開發者在單一介面處理複雜工作任務與資料分析

本期Martech雙周報重點：Chrome又要沿用第三方Cookie，但是否一切回到原樣？；Google發表2024年廣告安全報告，大量採用LLM來協助不良廣告處置；Performance Max終於推出通路層級行銷資料分析功能，並更新搜尋關鍵字分析和行銷素材分析功能

Redis 8正式釋出，改用AGPLv3授權並整合原本屬於Stack的進階模組，回歸單一核心版本，提升社群一致性與開發效率，執行效能最高提升87％

鴻騰精密於2023年成立CSIRT團隊，成為鴻海集團首家加入FIRST國際資安組織的公司，扮演集團內領頭羊角色。加入後，可以獲得最新資安情資並擴大情資來源，並與國際夥伴合作應對威脅及學習他方經驗，提升團隊專業與應變能力，同時增強客戶信任與品牌形象，推動資安聯防與情資共享，縮短資安事件的反應時間

金融機構自2019年開始發展Open API，和第三方業者發展更多創新金融服務。不過，發展創新服務的同時，控管API安全性也成為一項挑戰。為了應對這項挑戰，富邦金控建立了六項機制控管API，包括API文件標準化、自動化、透明化，並制訂了API上架前、上架，和下架的機制。

針對本週舉行的全球大型資安會議RSAC 2025，Google、思科、Nvida、Palo Alto Networks都著眼在AI資安，紛紛發表相關資安工具，互別苗頭