Cleafy研究人員揭露SuperCard X惡意軟體，透過NFC中繼技術偽造信用卡交易，採惡意軟體即服務（MaaS）模式，具低權限設計與mTLS通訊機制，難以被現有防毒軟體偵測
Google Gemini 2.5 Pro預覽版開放，價格比GPT-4.5便宜
Google新一代旗艦模型Gemini 2.5 Pro進入公開預覽階段，以Gemini API形式提供給Google AI Studio用戶，強調收費低於對手OpenAI GPT-4.5
2025-04-07
新聞 | WinRAR | CVE-2025-31334
日本電腦緊急應變團隊暨協調中心揭露WinRAR 7.11版本修補的安全漏洞CVE-2025-31334，可繞過微軟內建於Windows平臺上的MoTW安全機制，讓使用者無意間執行惡意程式
2025-04-07
新聞 | Apache | Apache Parquet | CVE-2025-30065
開源欄式儲存格式Apache Parquet含有可被執行任意程式碼的嚴重漏洞
Apache基金會在3月16日釋出Apache Parquet Java 1.15.1，修補被列為最高嚴重等級的CVSS 10.0漏洞CVE-2025-30065，影響Apache Parquet 1.15.0及之前的所有版本
2025-04-07
新聞 | 微軟Copilot | Deep Research | Copilot Vision | AI代理
微軟Copilot新增Deep Research、網頁搜尋等代理人功能、Vision推向桌機/手機版
微軟強化AI助理Copilot的電腦視覺理解與UI操作能力，公布多項代理人功能，能夠根據用戶指令完成主題研究、網路訂位等多步驟任務
2025-04-07
Google發表鎖定資安的AI模型Sec-Gemini v1
Sec-Gemini v1模型整合了Google威脅情報、OSV漏洞資料庫，以及Mandiant威脅情報，並免費提供給特定的組織、機構、專家，以及非政府組織以供研究之用
2025-04-07
微軟專為 Windows 365 特定版本用戶打造的雲端電腦裝置正式上市，目前僅支援美國、日本等特定市場，主打簡化部署流程、降低 IT 管理成本
2025-04-04
新聞 | Apple Intelligence | 歐盟 | Vision Pro
蘋果將Apple Intelligence推向歐盟、登上Vision Pro
蘋果發布iOS 18.4、iPadOS 18.4及macOS Sequoia 15.4，正式將支援歐系語言的Apple Intelligence功能提供給歐盟地區用戶
2025-04-04
新聞 | 衛星連網服務 | 雷射光網路服務 | Taara | Alphabet | Amazon | Project Kuiper
Amazon Project Kuiper、Alphabet子公司都在策畫連網服務挑戰Starlink
Amazon預計今年稍晚開通衛星連網商用服務，Alphabet則新設子公司Taara以發展雷射光網路服務
2025-04-04
【資安日報】4月4日，因應量子破密威脅，臺灣今年將推出PQC遷移指引
去年臺灣後量子資安產業聯盟（PQC-CIA）正式成立，強調產官學研整合以加速產業發展，今年3月該聯盟召集人李維斌在一場研討會上，強調我們從現在就要開始準備，期望在應用端設計安全解決方案，並在產業端建立生態體系，並預告即將發布PQC遷移指引
2025-04-04