| iThome

本期Martech雙周報重點：Meta揭露自家廣告推薦系統的新關鍵AI模組；IAB將打造伺服器端的通用廣告資料交換框架；數位行銷調查機構eMarketer推出可以用自然語言搜尋、分析和運用站上報告的生成式AI行銷助手

數發部將從3月底開始，推動數位憑證皮夾的沙盒試驗，鼓勵政府部會及民間產業參與試驗，未來民眾憑手機，不需攜帶實體卡片，就能使用個人的各種數位憑證，選擇供識別的身分、分享的資訊。

2025-03-27

使用GitHub Copilot的開發人員要注意了！最近有資安業者公布一種新型態的供應鏈攻擊手法「Rules File Backdoor」，號稱可濫用規則檔案（Rules File）來影響AI助理產生的程式碼，呼籲開發人員運用這類工具一定要對產生的內容進行檢查，切勿掉以輕心

2025-03-27

趨勢科技本週對於他們向微軟通報的微軟管理主控臺（MMC）零時差漏洞CVE-2025-26633公布更多細節，並指出駭客同時濫用了多語言使用者介面路徑（Multilingual User Interface Path，MUIPath）機制，而能在掩人耳目的情況下，執行惡意程式碼

2025-03-27

微軟取消多個在美國及歐洲的資料中心專案消息，隨著媒體的報導而引起關注，微軟則強調他們今年依舊會投入800億美元在基礎設施擴建

2025-03-27

資安業者Bitdefender揭露最新一波的俄羅斯駭客RedCurl（也稱做Earth Kapre、Red Wolf）的攻擊行動，這些駭客專門使用勒索軟體QWCrypt，加密受害組織的Hyper-V虛擬化環境

2025-03-27

Island強調其企業級瀏覽器服務，得以深入控制使用者與所有SaaS及內部網頁應用程式的互動方式，協助企業落實資安控管政策

2025-03-27

Google向Android Authority證實，Android將全面改採封閉開發，但依舊開源程式碼，目的是為了簡化開發流程

2025-03-27

去年吹起一股代理型AI浪潮，大型科技巨頭紛紛推出代理型AI的工具，卻叫好不叫座，如今代理型AI爆發的轉捩點出現了，OpenAI宣布要支援Anthropic釋出的Model Context Protocol框架

2025-03-27

資安業者Wordfence針對網站會員系統外掛程式User Registration & Membership用戶提出警告，指出此WordPress外掛程式存在未經身分驗證權限提升漏洞CVE-2025-2563，用戶應儘速套用新版程式修補

2025-03-27

吳恩達說，學習用GenAI寫程式，不只能使個人在各自職位上更有效率，還能使企業試錯和創新的成本大幅降低，讓新創也能越過規模門檻，小螞蟻打敗大象。

2025-03-27

資安業者Pillar針對Cursor與GitHub Copilot用戶提出警告，他們發現新型態的供應鏈攻擊手法Rules File Backdoor，能將AI程式碼助理的規則檔案（Rule File）變成作案工具，呼籲用戶對於產生出來的程式碼必須檢查，來防範相關攻擊

2025-03-27

Oracle發表GraalVM for JDK 24，引入機器學習靜態分析與向量最佳化，強化原生映像效能、縮小容量並支援資安法遵應用

2025-03-27