前資安院副院長吳啟文指出,AI雖然帶來諸多好處,但也會在無形中增加駭客攻擊的面向,在其負面的風險中,也會增加駭客攻擊的資安風險,導入AI應用前應先作好相關風險管理的準備。

新聞 | 金管會 | 保險局 | 網路投保

金管會修正「保險業辦理電子商務應注意事項」,放寬多項網路投保規定

金管會今日修正發布「保險業辦理電子商務應注意事項」,鬆綁了多項網路投保規定,包括開放團體保險要保單位能以數位形式申辦網路保險服務、放寬旅遊相關保險的網路投保限制、開放保險業者在自家官網上販售重大疾病保險等。

2025-04-15

新聞 | .NET Aspire | 微服務 | DevOps | 雲端原生應用 | 微軟

微軟擴充.NET Aspire部署能力,標準化應用開發到多雲部署流程

微軟釋出.NET Aspire 9.2導入Publisher架構,支援Docker Compose與Kubernetes部署,並強化資源視覺化與連結設定,簡化多雲環境開發與部署流程

2025-04-15

新聞 | Altera | 英特爾

英特爾將出售Altera 51%股權,Altera市值腰斬

英特爾決定將去年虧損6億美元的Altera半數業務,出售給投資公司Silver Lake

2025-04-15

新聞 | Cybercrime-as-a-Servant | 網路犯罪即傭兵

AI時代駭客犯罪模式出現轉變,趨勢科技指出駭客將AI當雇員,更容易從事網路犯罪

隨著駭客將AI用於製作網路犯罪工具,原本開發者與打手分工的「即服務(As a Serivce)」網路犯罪生態圈也正在出現變化,趨勢科技指出駭客開始轉型,成為以AI代理基礎的「網路犯罪即雇員(Cybercrime-as-a-Servant)」,使得打手從事犯罪的門檻再度降低

2025-04-15

新聞 | 臺灣資安大會 | 賴清德 | 資安即國安 | AIT美國在台協會 | 谷立言

賴清德總統四度親臨臺灣資安大會,從國家戰略到產業政策彰顯資安重要性

美國在台協會處長谷立言致詞時表示,臺美之間,在資安領域已經成為緊密的合作夥伴關係,美國重視臺灣在全球供應鏈及網路安全扮演的角色;臺灣資安大會主席吳其勳則指出,今年以「Team Cybersecurity 我們都是資安隊」為主題,除了聚焦當前與未來資安挑戰,更透過超過三百場的資安專題演講,超過四百家資安業者以及超過二萬人次的參與,攜手打造安全信賴的數位未來。          

2025-04-15

新聞 | 資安日報

【資安日報】4月15日,總統親臨臺灣資安大會致詞,從國家戰略、產業政策彰顯資安

今天第11屆臺灣資安大會正式舉行,總統賴清德連續4年參與這場盛會,他在致詞中表示,政府將持續推動國產自主的資安產品及服務,降低依賴外部技術隱含的風險

2025-04-15

新聞 | VMware | 授權政策 | 博通 | vSphere | ESXi免費版

VMware最低授權數不調高!博通新公告重申16核心數要求,更加碼釋出免費版ESXi

博通在線上知識庫更新了一份公告,強調VCF和vSAN最低購買量為16核心,等於沒有調整既有的最低授權數量規定。更低調釋出了免費版的ESXi 8,延續了一年多前終止的免費政策 

2025-04-15

新聞 | Nvidia | 美國 | AI超級電腦

Nvidia將首度完全於美國製造AI超級電腦

Nvidia計畫在未來4年內,在美國興建價值5千億美元的AI基礎設施,其中包括與富士康以及緯創合作,在德州打造AI超級電腦製造廠

2025-04-15

新聞 | GPT-4.1 | OpenAI

OpenAI釋出GPT-4.1以取代GPT-4o

OpenAI發布僅透過API供應的GPT-4.1系列,宣稱性能勝過現有的GPT-4o及GPT-4o mini

2025-04-15

新聞 | Nvidia | Nvidia Container Toolkit | TOCTOU | Race Condition | CVE-2025-23359

Nvidia Container Toolkit修補不全,攻擊者有機會逃脫容器系統

針對去年9月Nivida修補Container Toolkit的重大層級漏洞CVE-2024-0132,趨勢科技發現修補不完整的情況,並將其登記為CVE-2025-23359,對此,Nvidia獲報後於今年2月發布新版因應

2025-04-15

新聞 | SSL/TLS憑證 | 憑證效期 | CA/Browser Forum | CA/B論壇 | 憑證產業論壇

SSL/TLS憑證最長效期2029年將縮減成47天

避免長效期憑證遭駭客濫用,憑證產業論壇CA/Browser Forum宣布,截至2029年的SSL/TLS憑證效期調整計畫拍板定案,將由現行398天逐年縮短至47天,且每月需更新一次

2025-04-15

新聞 | Fortinet | FortiGate | FortiOS | 零時差漏洞

駭客聲稱握有Fortinet防火牆零時差漏洞,能未經身分驗證執行任意程式碼

威脅情報業者ThreatMon發現,駭客在暗網論壇兜售Fortinet防火牆的零時差漏洞,由於時間點與Fortinet本週公布攻擊事故相當接近,不禁讓人懷疑兩者是否有所關連

2025-04-15