【資安月報】2025年1月，國家級駭客的網路間諜攻擊事件不斷，海纜與國家通訊韌性也受到考驗

適逢農曆年節，回顧2025年第一個月的資安新聞，多項消息顯現出網路安全面臨的挑戰是越來越嚴峻，不論是國家級駭客的網路間諜攻擊、海纜安全與國家通訊韌性面臨的惡意破壞與天然考驗，以及殭屍網路DDoS攻擊持續帶來的服務中斷情形，都持續引發大眾的關切

新聞 | Nvidia NeMo | NeMo Guardrails | AI護欄 | AI代理

推動AI代理人應用，Nvidia提供AI護欄微服務、內容安全防範工具

Nvidia更新NeMo Guardrails軟體工具集，加入三項 AI 護欄微服務，協助企業在開發代理型 AI 應用時符合安全規範，避免生成有害輸出、確保對話內容主題符合政策，並防範使用者越獄（jailbreak）

2025-01-17

新聞 | LINE Pay | 電子支付 | 第三方支付

Line Pay準備成立子公司進軍電子支付市場

Line Pay本周四公告，將規畫成立新的子公司，但並未說明成立的子公司的目的，對此，Line Pay官方證實準備升級經營電子支付。

2025-01-17

新聞 | Zyxel | 兆勤科技 | CVE-2024-12398

兆勤針對無線基地臺、資安路由器修補高風險權限提升漏洞

本週兆勤科技（Zyxel Networks）針對一項高風險漏洞CVE-2024-12398提出警告，指出該漏洞存在於22款無線基地臺及1款資安路由器，呼籲用戶儘速安裝新版韌體

2025-01-17

新聞 | Google Cloud | C4A | Axion | Titanium SSD

Google Cloud提供可支援即時資料處理的Axion VM服務

Google Cloud宣布搭載自建Axion Arm處理器的C4A VM with Titanium SSD服務，可支援需要即時處理資料的高傳輸量任務

2025-01-17

新聞 | SAP | NetWeaver | ABAP | CVE-2025-0066 | CVE-2025-0070

SAP修補兩項重大層級漏洞，影響NetWeaver AS for ABAP、ABAP平臺

SAP針對旗下產品發布一月份例行更新，值得留意的是，有3項出現在NetWeaver ABAP伺服器及ABAP平臺的漏洞最為危險，其中2項更是CVSS風險評分接近滿分的重大層級漏洞

2025-01-17

新聞 | Microsoft 365 | Copilot

M365 with Copilot將從臺灣等6國測試漲價，但你可以關閉它

如果個人及家用版M365用戶不想使用Copilot，微軟提供了關閉選項

2025-01-17

新聞 | MiniMax | 基準測試 | LLM

中國AI公司MiniMax推出新LLM，支援400萬Token與多模態應用

中國MiniMax推出MiniMax-01系列，語言模型支援400萬Token上下文處理，性能與頂尖模型相當，多模態模型專注文本與影像結合，適用智慧助理與多媒體生成，定價具競爭力但存政策風險

2025-01-17

新聞 | Malwarebytes | Google Ads | 釣魚

攻擊者偽造Google Ads官方廣告，釣魚攻擊廣告主竊取預算

攻擊者透過假冒Google Ads的惡意廣告竊取登入憑證，挪用廣告主預算擴大攻擊範圍，受影響的廣告主遍及全球，臺灣知名電子公司也成攻擊目標

2025-01-17

新聞 | OpenShift | Virtualization | 虛擬機器

Red Hat推出OpenShift Virtualization Engine專注虛擬機器管理

紅帽（Red Hat）推出OpenShift Virtualization Engine，專為虛擬機器需求設計，移除容器功能，聚焦部署與管理，結合KVM技術與自動化工具，適用於混合雲架構及企業現代化轉型

2025-01-17

新聞 | 資安日報

【資安日報】1月16日，勒索軟體駭客將AWS S3儲存桶加密，並向受害者索討贖金

資安業者Halcyon揭露針對雲端儲存環境而來的勒索軟體攻擊行動，攻擊者鎖定AWS S3儲存庫，利用外流或是不慎曝光的AWS金鑰，透過該雲端服務業者提供的資料保護措施將檔案加密

2025-01-16

新聞 | 北韓駭客 | Lazarus | Operation 99 | Operation Dream Job

北韓駭客Lazarus鎖定Web3開發人員發起攻擊行動Operation 99，意圖散布惡意軟體

資安業者SecurityScorecard揭露北韓駭客Lazarus最新一波攻擊行動Operation 99，這些駭客針對求職的軟體開發人員而來，透過職場社群網站LinkedIn尋找目標，引誘他們複製惡意GitLab儲存庫，而能在開發環境植入惡意軟體

2025-01-16

新聞 | 國科會 | 科技 | 預算 | AI | 晶片 | AI基本法 | 主管機關

國科會揭2026年度科技發展布局、AI基本法草案進展及影響

國科會規畫2026年1,800億元科技預算，來持續發展5大信賴產業和國家希望工程，並揭露AI基本法草案進展，自去年9月結束預告後調整原版本，將AI風險分級改為風險分類，並於去年10月送交行政院會。未來將由數位部制定風險分類框架，各主管機關再依框架制定業務風險分類和規範，最後由行政院數位法制協調會議統籌各部會配套措施。

2025-01-16