中研院資訊服務處提供內部AI逐字稿服務，採用Whisper辨識模型，包裝為內部落地部署的AI逐字稿服務，可用於轉錄會議內容、研討會內容，今年2月正式開放院內員工使用，近期中研院開源AI語音轉錄平臺程式碼供外界單位使用。
【資安日報】4月22日，中壢長慎醫院遭駭客組織NightSpire攻擊，部分業務受到衝擊
繼馬偕、彰基之後，又有醫院遭到駭客攻擊而面臨部分業務停擺的情況！根據多家媒體報導，專門提供老年專科照護的中壢長慎醫院，傳出在一週前遭到駭客組織NightSpire攻擊
2025-04-22
新聞 | 勒索軟體 | NightSpire | 醫療產業 | 長慎
中壢長慎醫院傳出遭駭客組織NightSpire攻擊，駭客聲稱竊得800 GB資料
根據國內多家媒體報導，位於桃園中壢的老年專科醫院長慎醫院遭到駭客攻擊，導致掛號作業及醫師開處方受到影響。駭客組織NightSpire聲稱是他們所為，並竊得800 GB的病歷資料、儀器操作記錄檔案
2025-04-22
趨勢科技揭露勒索軟體Fog最新一波攻擊行動，這些駭客在留下的勒索訊息裡，自稱是美國政府效率部（Department of Government Efficiency，DOGE），相當囂張
2025-04-22
新聞 | Erlang SSH | CVE-2025-32433 | rce | AI自動化攻擊
Erlang/OTP SSH函式庫爆出滿分等級漏洞，攻擊者可未經驗證執行程式碼
Erlang/OTP SSH函式庫被發現存在CVSS 10.0漏洞，允許未驗證用戶遠端執行程式碼，更有研究者以人工智慧成功重建攻擊程式，官方建議用戶盡快修補
2025-04-22
新聞 | PyTorch | CVE-2025-32434
廣泛受到採用的深度學習框架PyTorch存在重大層級的RCE漏洞CVE-2025-32434，通報此事的研究人員指出，採用舊版、並依照PyTorch正式文件採用特定功能及配置的開發者，有可能因此曝險
2025-04-22
審理Google搜尋壟斷官司的法官舉行聽證會，以討論Google應採取哪些補救措施
2025-04-22
微軟內部Log系統錯誤，導致部分企業用戶的Entra帳號在臺北時間4月20日下午無故被鎖定
2025-04-22
【資安日報】4月21日，微軟3月修補的NTLM漏洞出現超過10起實際濫用的攻擊行動
資安業者Check Point提出警告，微軟在3月例行更新（Patch Tuesday）公布的NTLM雜湊值洩露漏洞CVE-2025-24054，在一週後已出現實際攻擊行動，迄今至少有超過10起相關事故傳出
2025-04-21
新聞 | 中國駭客 | Mustang Panda | Earth Preta | RedDelta | TA416 | ToneShell | FakeTLS | StarProxy | SplatCloak
中國駭客Mustang Panda鎖定緬甸而來，利用StarProxy存取未與網際網路連線的環境
資安業者Zscaler揭露中國駭客Mustang Panda（Earth Preta、RedDelta、TA416）鎖定緬甸的攻擊行動，並指出駭客利用一批新的工具，使得行蹤變得更加隱匿難以察覺
2025-04-21