| iThome

本期Martech雙周報重點：Chrome又要沿用第三方Cookie，但是否一切回到原樣？；Google發表2024年廣告安全報告，大量採用LLM來協助不良廣告處置；Performance Max終於推出通路層級行銷資料分析功能，並更新搜尋關鍵字分析和行銷素材分析功能

中國信託銀行資安長吳佑文在今年臺灣資安大會的金融資安論壇中，首度公開了自家的資安韌性策略，分別是建立縱深防禦工程、落實穿透（walk through testing）測試、確認資安作業有效性等策略。

2025-05-02

Redis 8正式釋出，改用AGPLv3授權並整合原本屬於Stack的進階模組，回歸單一核心版本，提升社群一致性與開發效率，執行效能最高提升87％

2025-05-02

鴻騰精密於2023年成立CSIRT團隊，成為鴻海集團首家加入FIRST國際資安組織的公司，扮演集團內領頭羊角色。加入後，可以獲得最新資安情資並擴大情資來源，並與國際夥伴合作應對威脅及學習他方經驗，提升團隊專業與應變能力，同時增強客戶信任與品牌形象，推動資安聯防與情資共享，縮短資安事件的反應時間。

2025-05-02

今年4月底美國聯邦法院法官裁決，蘋果故意違反開放App Store第三方支付的命令，要求蘋果限期提交合規修正新方案

2025-05-02

金融機構自2019年開始發展Open API，和第三方業者發展更多創新金融服務。不過，發展創新服務的同時，控管API安全性也成為一項挑戰。為了應對這項挑戰，富邦金控建立了六項機制控管API，包括API文件標準化、自動化、透明化，並制訂了API上架前、上架，和下架的機制。

2025-05-02

針對本週舉行的全球大型資安會議RSAC 2025，Google、思科、Nvida、Palo Alto Networks都著眼在AI資安，紛紛發表相關資安工具，互別苗頭

2025-05-02

蘋果本周寄發通知，警告100多個國家的iPhone用戶已面臨政府間諜軟體攻擊風險

2025-05-02

針對今年3月有國家級駭客於Azure環境攻擊Commvault用戶的事故，Commvault本週公布進一步的細節，除確認用戶備份資料不受影響，他們也公布漏洞編號及細節，以及入侵指標（IoC）等資訊

2025-05-02

在2025年4月資安新聞中，有多項國家資安政策宣布，以及一年一度的臺灣資安大會舉行，引領多項重要資安議題推動與探討，AI資安與LLM安全風險更是今年度的熱門焦點，但同時也還有其他重要新聞也不能因此忽視，我們整理出6大焦點，方便大家回顧

2025-05-02

未來新增的Microsoft帳戶將預設使用無密碼登入， Windows也將自動提供用戶無密碼優先的登入提示

2025-05-02

針對吉隆坡國際機場（KLIA）於1個月前遭遇資安事故而影響營運，勒索軟體駭客組織Qilin本週聲稱，他們成功入侵該機場，並竊得超過2 TB內部資料

2025-05-02

Amazon公布今年第一季財報，整體營收成長9%達到1,557億美元，其中AWS營收占了293億美元，成長17%

2025-05-02