資料供應商LexisNexis資料外洩　影響逾36萬用戶

法律和商業資訊服務提供商LexisNexis向主管機關通報，去年底36.5萬名用戶個資經由該公司使用的GitHub外洩

新聞 | GitHub | MCP | AI代理 | 敏感資料外洩

GitHub MCP曝嚴重漏洞，惡意Issue可誘使AI代理外洩私有儲存庫資料

GitHub MCP出現嚴重資安漏洞，攻擊者可藉特製Issue誘使人工智慧代理在無人監督下，自動存取並外洩私有儲存庫資料，可能導致企業或個人敏感資訊曝光

2025-05-27

新聞 | OpenAI | 首爾 | 南韓

OpenAI在韓國設立子公司

繼東京與新加坡之後，OpenAI選擇付費用戶規模僅次美國的韓國，作為進軍亞洲的第三個根據地

2025-05-27

新聞 | OpenAI | Operator | 代理 | Computer-Using Agent

OpenAI將Operator模型升級為具推理能力的o3

OpenAI將ChatGPT電腦操作代理Operator的底層模型，從GPT-4o更新為具推理思維能力的o3

2025-05-27

新聞 | Aurora AI | 微軟 | 氣象預報 | 環境監測 | 基礎模型

微軟開源Aurora AI模型跨域天氣預報，準確度全面超越傳統數值模擬方法

微軟Aurora AI基礎模型結合大量氣象與環境資料訓練，支援天氣、海浪與空氣品質等預報，現已開源推動氣象與地球系統科學應用

2025-05-27

新聞 | 卡巴斯基 | Careto | 西班牙政府 | 國家級駭客 | APT

研究人員相信Careto駭客組織背後是西班牙政府

Techcrunch報導引用資安業者卡巴斯基前員工的說法，指出11年前被卡巴斯基發現的神祕駭客組織Careto（西語的面具），背後主使者其實是西班牙政府

2025-05-27

新聞 | Docker | Dero | 容器 | 挖礦

Dero惡意程式可自動感染公開Docker容器執行挖礦

Dero挖礦惡意程式自動感染未防護Docker API主機，傳播至新舊容器執行挖礦作業，不需要C2伺服器即可形成自我擴散的僵屍網路

2025-05-27

新聞 | 生成式AI | AI代理 | Google Marketing Live | Google Ads | AI Overviews

Google行銷年會宣布十多年來最大廣告競價技術更新，不靠關鍵字只靠語意觸發競價，也能用AI替廣告主競價冷門關鍵字廣告

今年行銷年會中，Google宣布將於AI Overviews等新興搜尋功能中，開放投放廣告。他們還推出兩種用AI強化的關鍵字廣告競標模式，一種可以靠AI自動嘗試與品牌相關的冷門關鍵字來競標，另一種則只靠語意，不靠關鍵字就能觸發廣告競價。

2025-05-26

新聞 | IT周報 | FinTech周報 | 三菱UFJ銀行

Fintech周報第266期：日本最大銀行三菱UFJ開始用GenAI生成大型主機PL/I程式碼，提升開發效率

日本最大金融集團MUFG旗下銀行三菱UFJ銀行開始運用GenAI來生成PL/I程式碼，輔助推動核心系統現代化計畫。

2025-05-26

新聞 | KMP | Android Studio | 共享模組 | 跨平臺開發 | 業務邏輯共用

Kotlin跨平臺開發再簡化，Android Studio新增Android與iOS共享模組範本

Google於Android Studio內建Kotlin Multiplatform共享模組範本，協助開發者以單一程式碼庫簡化Android與iOS共用業務邏輯，有效降低導入門檻並提升跨平臺專案維護效率

2025-05-26

新聞 | 資安日報

【資安日報】5月26日，歐美大國攜手執法，3天內破壞7個Botnet

上週展開的終局行動Operation Endgame 2.0，由7國執法機關聯手，歐洲刑警組織Europol、歐洲司法組織Eurojust居間協調，成功在3天內破壞7個殭屍網路，美國也起訴從事經營Qakbot、DanaBot的俄羅斯駭客

2025-05-26

新聞 | VS Code | PostgreSQL | 微軟 | AI | 資料庫管理

VS Code官方新PostgreSQL擴充功能整合Copilot，輔助撰寫與最佳化SQL查詢

微軟在VS Code推出PostgreSQL擴充功能預覽版，整合雲端身分驗證與Copilot查詢最佳化，簡化資料庫管理流程，提升SQL開發效率，支援本地與雲端資料庫協作

2025-05-26

新聞 | 執法行動 | Operation Endgame | Bumblebee | DanaBot | HijackLoader | Lactrodectus | Qakbot | QBot | Trickbot

歐洲刑警組織大執法！3天破壞7個Botnet，查封300臺伺服器、650個網域

5月底展開的終局行動Operation Endgame 2.0，由歐洲刑警組織Europol與法、德、美、加等7國聯手，3天內破壞7個殭屍網路，查封約300臺伺服器、封鎖650個網域，美國司法部也在此時宣布起訴殭屍網路DanaBot、Qakbot相關成員

2025-05-26