Android惡意軟體SuperCard X透過NFC中繼攻擊竊取信用卡資料

Cleafy研究人員揭露SuperCard X惡意軟體，透過NFC中繼技術偽造信用卡交易，採惡意軟體即服務（MaaS）模式，具低權限設計與mTLS通訊機制，難以被現有防毒軟體偵測

新聞 | Y2Q | 後量子資安產業聯盟 | PQC-CIA | 量子運算威脅 | 後量子密碼學 | 量子破密 | PQC | 後量子晶片公版 | PQC遷移指引

因應量子破密威脅，臺灣今年將推出PQC遷移指引，預計4月臺灣資安大會發布

隨著後量子密碼學（PQC）標準出爐，後續臺灣該如何行動是大家都關注的焦點，去年臺灣後量子資安產業聯盟（PQC-CIA）正式成立，強調產官學研整合以加速產業發展，今年3月該聯盟召集人李維斌在一場研討會上，強調我們從現在就要開始準備，期望在應用端設計安全解決方案，並在產業端建立生態體系

2025-04-03

新聞 | Google Gemini | NotebookLM | Google Labs

傳Google Gemini部門高層異動 NotebookLM主管上位

根據科技媒體Semafor報導，Google將Gemini部門交由開發NotebookLM的Google Labs負責人管理

2025-04-03

新聞 | Copilot+ PC | Windows 11

微軟Copilot+ PC AI功能擴至AMD、Intel平臺

微軟將透過Windows 11功能更新，將Copilot+ PC專屬AI功能部署到搭載AMD及Intel CPU的裝置

2025-04-03

新聞 | AI模型 | 爬蟲機器人 | 維基媒體基金會 | Wikimedia

Wikimedia去年的多媒體內容頻寬用量大幅成長50%，主要來自AI機器人的資料爬蟲

去年起維基共享資源網站流量大增，原因來自AI模型的爬蟲機器人，迫使維基媒體基金會提出反制措施，因為他們的內容是免費的，但基礎設施不是

2025-04-03

新聞 | Raspberry Pi

Raspberry Pi公布上市後首次年度財報

單板電腦開發商Raspberry Pi因調整庫存，導致2024年度營收與獲利下滑，但看好今年市場需求將穩定成長

2025-04-03

新聞 | Apple | iOS | MacOS更新 | 零時差漏洞 | CVE-2025-24085 | CVE-2025-24201 | CVE-2025-24200

Apple修補舊版iOS、iPadOS、macOS中三個零時差漏洞

Apple針對iOS、iPadOS、macOS等舊版作業系統釋出更新，修補三個零時差漏洞，這些漏洞已遭用於技術成熟的針對性攻擊，受影響用戶應盡快更新

2025-04-03

新聞 | 資安日報

【資安日報】4月3日，刑事局揭露接連攻擊臺灣的駭客CrazyHunter身分

針對最近兩個月在臺灣橫行的勒索軟體駭客CrazyHunter，臺灣執法單位調查出現重大進展！刑事警察局宣布，他們確認了駭客的真實身分，是一名20歲的中國浙江籍羅姓駭客

2025-04-03

新聞 | IT周報 | 生成式AI | 廣告推薦 | IAB | CAPI | 伺服器端廣告機制 | 廣告成效追蹤 | RMN

Martech雙周報第73期：Meta揭露自家廣告推薦系統的三大新關鍵AI模組

本期Martech雙周報重點：Meta揭露自家廣告推薦系統的新關鍵AI模組；IAB將打造伺服器端的通用廣告資料交換框架；數位行銷調查機構eMarketer推出可以用自然語言搜尋、分析和運用站上報告的生成式AI行銷助手

2025-04-02

新聞 | 資安日報

【資安日報】4月2日，駭客聲稱握有28億筆X用戶詳細資料

近期有人在駭客論壇上聲稱，他們偷到社群網站X（推特）、資安業者Check Point的內部資料，其中尤以X的部分相當受到關注，因為駭客宣稱握有多達28億筆用戶資料

2025-04-02

新聞 | 資料外洩 | CoreInjection | BreachForums | 資安業者

駭客聲稱入侵Check Point，兜售存取管道，該公司發文駁斥

有人在駭客論壇上聲稱從資安業者Check Point竊得內部資料，Check Point對此提出說明，駭客手上的資料可能是從去年12月的資安事故取得

2025-04-02

新聞 | 生成式AI | AI代理人 | 推理模型 | Copilot for Microsoft 365 | Copilot Studio | Azure

微軟Copilot Studio的AI代理開始支援深度推理，M365也增加AI研究員及AI分析師代理

自動化代理可以根據預先設定好的觸發條件，自動開始執行任務。開發者可以設定代理在不同情境的作業流程，以及何時使用深度推理功能。

2025-04-02

新聞 | CrazyHunter | 勒索軟體攻擊 | 刑事局 | 執法行動 | 中國駭客

接連攻擊臺灣醫院企業的Crazyhunter現形，主嫌身分為20歲中國籍羅姓駭客

刑事警察局4月2日宣布，首度偵察出勒索軟體攻擊者的真實身分，這兩個月持續鎖定臺灣企業組織攻擊的Crazyhunter，背後是一名中國浙江省籍羅姓男子，警方將依相關協議尋求中國協查，同時提醒國內企業組織當心攻擊再度發生，目前調查案例多是從已知漏洞入侵

2025-04-02