今日最新

Salesforce推出Agentforce 2.0，新增技能庫、自然語言處理與跨系統整合，藉由改進推理與資料檢索能力，快速自動化多步驟業務，解決企業複雜需求

資安產品整合與平臺建構成大勢所趨，最近Palo Alto Networks再次提到這樣的發展態勢，較特別的是，近一年多來，Splunk、IBM QRadar SaaS業務被其他資安廠商併購，顯現資安平臺的茁壯，需積極向外吸納更多SIEM與資料。在此同時，對於遠端存取的防護，各家廠商除了積極發展SASE，也看重企業瀏覽器的應用，部分公司為了快速掌握這塊市場，已透過併購新創廠商將此類技術納入產品線

資安業者AhnLab揭露中國駭客組織TIDrone攻擊韓國企業的情況，他們特別提及今年下半起，這些駭客對韓國業者開發的ERP系統而來，假借提供相關檔案，意圖散布惡意程式Clntend

針對近期水利設施及廢水處理廠遭到入侵及竄改組態的情況，美國環境保護局（EPA）網路安全暨基礎設施安全局（CISA）指出，是曝露在網際網路的人機介面（HMI）讓攻擊者有了可乘之機，呼籲相關業者要加強有關防禦措施

Google Cloud將Gemini Code Assist底層模型升級為最新Gemini 2.0 Flash，並擴增Gemini Code Assist功能，加入Atlassian（Rovo）、GitLab等業者提供的第三方工具

Palo Alto Networks在12月發布亞太地區2025年網路安全趨勢預測，將量子安全列為新興重點，當中他們更是提到一個新的網路態勢，指出隨著PQC演算法的普及，攻擊者可能趁機將攻擊隱藏於PQC加密流量

Go語言Protobuf（Protocol Buffers）添加新Opaque API，提升記憶體效率與效能，並透過隱藏欄位強化安全性，解決指標操作風險

越來越多金融業開始運用生成式AI輔助開發工具，國外有金融業者揭露內部已在試用客製化功能，能按照團隊的內部函式庫、專有演算法技術，和企業程式碼風格輔助開發，優先運用在輔助開發內部開發框架，國內也有金融業者將輔助開發工具用來加速AI應用開發。

德國聯邦資訊安全辦公室（BSI）宣布切斷惡意軟體BadBox的運作，並指出受到影響的物聯網裝置至少有3萬臺，涵蓋數位相框、影音播放器，甚至有可能波及智慧型手機及平板電腦

資安業者Netskope發現後門程式Yokai的攻擊行動，並指出駭客的主要目標，就是泰國的政府官員，他們假借美國政府尋求執法活動協助為由，引誘官員上當，從而於電腦植入惡意軟體