資安業者Koi Security揭露針對微軟Visual Studio Code（VSCode）用戶的攻擊行動，駭客上架10款有問題的擴充套件，開發者一旦不慎安裝，電腦就會被用於挖取門羅幣
新聞 | Quick Share | CVE-2024-38271 | CVE-2024-38272 | CVE-2024-10668
無線點對點檔案傳輸應用程式Quick Share存在弱點，可造成服務中斷、未經授權寫入檔案
Google去年揭露與修補的無線檔案傳輸機制Quick Share資安漏洞QuickShell（CVE-2024-38271、CVE-2024-38272），最近傳出有資安業者認為沒有完全修好的情況，SafeBreach發現因此衍生兩個弱點，攻擊者有機會用來癱瘓應用程式，或是在未經授權的情況下傳送檔案
2025-04-07
Google Gemini 2.5 Pro預覽版開放，價格比GPT-4.5便宜
Google新一代旗艦模型Gemini 2.5 Pro進入公開預覽階段，以Gemini API形式提供給Google AI Studio用戶，強調收費低於對手OpenAI GPT-4.5
2025-04-07
新聞 | WinRAR | CVE-2025-31334
日本電腦緊急應變團隊暨協調中心揭露WinRAR 7.11版本修補的安全漏洞CVE-2025-31334，可繞過微軟內建於Windows平臺上的MoTW安全機制，讓使用者無意間執行惡意程式
2025-04-07
新聞 | Apache | Apache Parquet | CVE-2025-30065
開源欄式儲存格式Apache Parquet含有可被執行任意程式碼的嚴重漏洞
Apache基金會在3月16日釋出Apache Parquet Java 1.15.1，修補被列為最高嚴重等級的CVSS 10.0漏洞CVE-2025-30065，影響Apache Parquet 1.15.0及之前的所有版本
2025-04-07
新聞 | 微軟Copilot | Deep Research | Copilot Vision | AI代理
微軟Copilot新增Deep Research、網頁搜尋等代理人功能、Vision推向桌機/手機版
微軟強化AI助理Copilot的電腦視覺理解與UI操作能力，公布多項代理人功能，能夠根據用戶指令完成主題研究、網路訂位等多步驟任務
2025-04-07
Google發表鎖定資安的AI模型Sec-Gemini v1
Sec-Gemini v1模型整合了Google威脅情報、OSV漏洞資料庫，以及Mandiant威脅情報，並免費提供給特定的組織、機構、專家，以及非政府組織以供研究之用
2025-04-07
微軟專為 Windows 365 特定版本用戶打造的雲端電腦裝置正式上市，目前僅支援美國、日本等特定市場，主打簡化部署流程、降低 IT 管理成本
2025-04-04
新聞 | Apple Intelligence | 歐盟 | Vision Pro
蘋果將Apple Intelligence推向歐盟、登上Vision Pro
蘋果發布iOS 18.4、iPadOS 18.4及macOS Sequoia 15.4，正式將支援歐系語言的Apple Intelligence功能提供給歐盟地區用戶
2025-04-04