【資安月報】2025年1月，國家級駭客的網路間諜攻擊事件不斷，海纜與國家通訊韌性也受到考驗

適逢農曆年節，回顧2025年第一個月的資安新聞，多項消息顯現出網路安全面臨的挑戰是越來越嚴峻，不論是國家級駭客的網路間諜攻擊、海纜安全與國家通訊韌性面臨的惡意破壞與天然考驗，以及殭屍網路DDoS攻擊持續帶來的服務中斷情形，都持續引發大眾的關切

新聞 | JDK 24 | Rampdown第二階段 | Java語言現代化 | 後量子安全 | JEP功能更新

JDK 24進入Rampdown第二階段，新版更新重點聚焦語言現代化與後量子安全

JDK 24功能開發完成，重點更新包括語言現代化與後量子安全技術，提升開發效率與安全性，正式版計畫2025年3月發布

2025-01-23

新聞 | 金管會 | 金融科技產業聯盟 | VASP

金融科技產業聯盟2月成軍、VASP專法草案3月底預告！金管會揭露今年金融科技重要推動事項

金管會公布今年政策推動事項，涵蓋多項金融科技推動事項，亮點包括成立金融科技產業聯盟、訂定VASP專法，以及推動RWA代幣化和虛擬資產保管業務的業務試辦。

2025-01-22

新聞 | DaaS | 全託管基礎設施 | 華碩電腦 | 自由系統 | 訊凱國際

自由系統與華碩合推商用電腦訂閱制服務，不只租電腦更提供新機設定、故障排除與裝置監控等IT支援

DaaS服務不只對企業出租華碩商用電腦，更由自由系統提供新機設定、故障排除、裝置監控、資安措施等IT支援

2025-01-22

新聞 | 資安日報

【資安日報】1月22日，陞泰IP攝影機已知漏洞再傳遭到Mirai變種殭屍網路鎖定

陞泰科技（Avtech）網路攝影機弱點CVE-2024-7029傳出再度遭到利用！資安業者Qualys揭露殭屍網路Murdoc的大規模攻擊行動，其中一個駭客入侵設備的管道，就是這項已知漏洞

2025-01-22

新聞 | AnyDesk | CERT-UA

烏克蘭電腦緊急應變團隊提出警告，有人假冒他們的名義要求透過AnyDesk存取用戶電腦

上週烏克蘭電腦緊急應變團隊（CERT-UA）提出警告，有人冒充他們，要求使用者允許透過遠端桌面軟體AnyDesk存取電腦，呼籲民眾必須提高警覺

2025-01-22

新聞 | 零點擊攻擊 | Cloudflare快取漏洞 | 用戶地理位置追蹤 | Signal資安 | Discord隱私風險

Cloudflare快取被濫用於零點擊攻擊，Signal與Discord用戶地理位置遭洩露

資安研究人員發現新型零點擊攻擊，攻擊者可濫用Cloudflare快取推測用戶地理位置，威脅Signal與Discord使用者隱私，攻擊易於執行且難以偵測

2025-01-22

新聞 | 關鍵基礎設施 | CI | 海纜 | 數位韌性

臺馬海纜服務中斷，數發部表示已啟用備援機制微波通訊因應

數位發展部證實提供臺灣與馬祖之間通訊的臺馬二號海纜疑似芯線老化導致服務中斷，對此他們說明後續要求中華電信透過微波提供備援通訊，確保民生不受影響

2025-01-22

新聞 | 生成式AI | 數位會員 | 會員數據 | AI推薦處理 | 91APP | 機器學習

91APP如何自建大數據模型與生成式AI，來強化會員經營和商品推薦機制

交叉應用統計模型和ML模型來強化會員經營，更自行打造專屬臺灣零售業生成式AI技術，並將應用打造成可規模化的商品

2025-01-22

新聞 | 俄羅斯駭客 | TA446 | TAG-53 | UNC4057 | Star Blizzard | Seaborgium | WhatsApp

俄羅斯駭客Star Blizzard鎖定政府官員與研究人士而來，意圖透過網釣挾持他們的WhatsApp帳號竊密

微軟威脅情報團隊揭露俄羅斯駭客Star Blizzard（TA446、TAG-53、UNC4057）去年11月發起的攻擊行動，指出這次手法出現重大變化，駭客意圖挾持受害者的WhatsApp帳號，從對話內容挖掘機密

2025-01-22

新聞 | Perplexity | Sonar API | 生成式搜尋

Perplexity推出Sonar Pro API，提供即時精準生成式搜尋功能

Perplexity新的Sonar API與Sonar Pro API，透過即時搜尋與可信來源，提供不同複雜度的生成式搜尋服務，可整合至各種應用並強調保護使用者資料隱私

2025-01-22

新聞 | OpenAI | 12 Days of OpenAI | o3 | 推理模型 | ChatGPT | Realtime API | o1 API

OpenAI十二天開發者系列功能大剖析，o1推理終於推出API了

OpenAI平臺產品負責人發表了一系列的開發者功能，當中最重要的一項就是新一代推理模型o1的API

2025-01-22

新聞 | OpenAI | 12 Days of OpenAI

OpenAI十二天發表會下半場聚焦團隊開發需求，加強第三方整合布局

OpenAI十二天發表會揭露的多項產品，可說是這兩年來，OpenAI從研究機構轉型產品公司的成果發表，OpenAI的觸角跨入更多領域，尤其是與第三方軟體的整合上，與2024年之前有很大改變

2025-01-22