【資安週報】0106~0110，臺灣電信業遭受中共網駭情形在2024年暴增6.5倍，交通與國防供應鏈也成被針對的重點

回顧1月第二星期的資安新聞，臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢，以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點；在資安威脅技術方面，有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視

新聞 | 資料中心 | 永續 | 微軟 | direct-to-chip cooling | cold plate | zero-water vaporization

微軟展示減少用水的資料中心設計 一年省水39%

微軟公開如何減少資料中心伺服器冷卻用水的措施，包括直接晶片冷卻、液冷系統，以及零水蒸發（zero-water vaporization）技術

2024-12-13

新聞 | AI agent | Gemini | Deep Research | google

Google Gemini加入Deep Research，成上網研究幫手

Deep Research 是Gemini聊天機器人第一個agent功能，可代使用者上網搜尋，研究複雜主題

2024-12-13

新聞 | React | 伺服器元件 | JavaScript | SPA

React 19伺服器元件穩定落地，推進前端架構輕量化

React 19正式版聚焦伺服器元件穩定性，將部分元件渲染移至伺服器端，減少客戶端負載、加速首次內容繪製，技術雖成熟，但框架整合與API穩定性仍存挑戰

2024-12-13

新聞 | 資安日報

【資安日報】12月12日，羅馬尼亞政府證實電力公司Electrica遭遇勒索軟體Lynx攻擊

本週羅馬尼亞電力公司Electrica Group向當地證券交易所通報遭遇網路攻擊事故，現在羅馬尼亞國家網路安全局（DNSC）提出警告，這起事故是勒索軟體Lynx攻擊

2024-12-12

新聞 | 間諜軟體 | EagleMsgSpy | 中國公安部

中國公安傳出利用安卓間諜軟體EagleMsgSpy監控行動裝置

資安業者Lockout指出，他們近期找到的安卓間諜軟體EagleMsgSpy，循線追查發現，背後使用這支程式的組織，就是中國的公安，這樣的發現，證實該國政府使用此種惡意程式監控民眾的情況

2024-12-12

新聞 | 關鍵基礎設施 | Electrica | 能源產業 | 勒索軟體攻擊 | Lynx

羅馬尼亞電力公司Electrica傳出遭勒索軟體Lynx攻擊

本週一羅馬尼亞主要電力公司Electrica Group傳出遭遇網路攻擊，事隔數日羅馬尼亞國家網路安全局（DNSC）透露，這起事故是勒索軟體Lynx所為，呼籲其他能源業者也要提高警覺

2024-12-12

新聞 | Apple Intelligence | 蘋果 | ChatGPT | iOS 18.2 | iPadOS 18.2 | macOS Sequoia 15.2

iOS/iPadOS 18.2加入更多AI功能 明年支援中文

蘋果發表iOS/iPadOS 18.2及macOS Sequoia 15.2，除了擴充Apple Intelligence功能，Siri和書寫工具也進一步整合ChatGPT

2024-12-12

新聞 | Gemini 2.0 | agentic AI | AI agent

Google公布Gemini 2.0 推出3種代理人

Google將Gemini 2.0定位為針對Agentic AI時代打造的多模態語言模型家族，以Gemini 2.0 Flash為先發

2024-12-12

新聞 | Europol | Eurojust | Airbnb

比利時、荷蘭聯手，破獲跨國電話語音釣魚詐騙集團

上週歐洲刑警組織（Europol）表示，在比利時及荷蘭兩國的通力合作下，他們破獲一個專門從事電話語音詐騙的犯罪集團，逮捕其中8名成員並沒收不法所得，估計至少有十多個歐洲國家受害

2024-12-12

新聞 | 執法行動 | Operation PowerOFF | DDoS-for-hire

歐洲刑警組織號召15國合作，關閉27個非法DDoS租用服務

由15個國家參與、歐洲刑警組織（Europol）居間協調的執法行動Operation PowerOFF近期有重大斬獲，歐洲刑警組織宣布，他們一口氣查封27個DDoS租用平臺，並逮捕其中3名管理員

2024-12-12

新聞 | IT周報 | 永續性 | FinOps | 新光醫院 | 基礎模型

Cloud周報第217期：IT碳足跡管理有新做法！挪威線上市集巨頭Adevinta導入雲端FinOps框架優化雲端成本也追蹤碳足跡

挪威線上市集巨頭Adevinta最近展示將雲端成本管控使用的FinOps框架，拿來追蹤和管理IT碳足跡。

2024-12-12

新聞 | Databricks | MLflow | 資料集 | AI agent

Databricks推出新API可迅速合成機器學習評估資料集

Databricks新的合成資料生成API，讓企業能在數分鐘內，根據專有資料自動生成機器學習評估資料集，支援自定義問題指南，並與現有評估平臺整合，提升人工智慧代理的測試與除錯效率

2024-12-12