Commvault修補備份管理平臺漏洞，包括遠端執行程式碼的重大漏洞

Commvault於4月中旬發布旗下Command Center備份集中管理平臺漏洞，並釋出修補

新聞 | Island | Enterprise Browser | 企業瀏覽器

專門開發Chromium企業瀏覽器的Island完成2.5億美元的E輪融資

Island強調其企業級瀏覽器服務，得以深入控制使用者與所有SaaS及內部網頁應用程式的互動方式，協助企業落實資安控管政策

2025-03-27

新聞 | google | Android

Android將全面改採封閉開發，但依舊開源程式碼

Google向Android Authority證實，Android將全面改採封閉開發，但依舊開源程式碼，目的是為了簡化開發流程

2025-03-27

| MCP | OpenAI | 代理AI溝通框架 | ChatGPT | Anthropic | 模型脈絡協定 | Model Context Protocol

代理AI爆發的轉捩點

去年吹起一股代理型AI浪潮，大型科技巨頭紛紛推出代理型AI的工具，卻叫好不叫座，如今代理型AI爆發的轉捩點出現了，OpenAI宣布要支援Anthropic釋出的Model Context Protocol框架

2025-03-27

新聞 | WordPress | 會員系統 | User Registration & Membership | CVE-2025-2563

提供會員系統的WordPress外掛存在重大漏洞，6萬網站受到波及

資安業者Wordfence針對網站會員系統外掛程式User Registration & Membership用戶提出警告，指出此WordPress外掛程式存在未經身分驗證權限提升漏洞CVE-2025-2563，用戶應儘速套用新版程式修補

2025-03-27

新聞 | 吳恩達 | 生成式AI | 產品原型 | AI 程式開發 | agentic AI | MCP | AI EXPO 2025

吳恩達呼籲全民擁抱用GenAI來寫程式，來大幅降低企業與個人的試錯和創新成本

吳恩達說，學習用GenAI寫程式，不只能使個人在各自職位上更有效率，還能使企業試錯和創新的成本大幅降低，讓新創也能越過規模門檻，小螞蟻打敗大象。

2025-03-27

新聞 | 供應鏈攻擊 | AI程式碼工具 | GitHub Copilot | Cursor

供應鏈攻擊出現新手法Rules File Backdoor，恐波及GitHub Copilot用戶

資安業者Pillar針對Cursor與GitHub Copilot用戶提出警告，他們發現新型態的供應鏈攻擊手法Rules File Backdoor，能將AI程式碼助理的規則檔案（Rule File）變成作案工具，呼籲用戶對於產生出來的程式碼必須檢查，來防範相關攻擊

2025-03-27

新聞 | GraalVM | JDK 24 | Java原生映像 | AI最佳化 | 向量運算

GraalVM for JDK 24導入機器學習行為預測，強化原生映像檔執行效能

Oracle發表GraalVM for JDK 24，引入機器學習靜態分析與向量最佳化，強化原生映像效能、縮小容量並支援資安法遵應用

2025-03-27

新聞 | CYBERSEC 2025臺灣資安大會 | 臺灣資安大會 | CYBERSEC. Cyber Crime

【2025臺灣資安大會講師專訪】網路犯罪正在利用AI創造全新商業模式

臺灣最大資安盛會CYBERSEC 2025將於2025年4月15日至17日在臺北南港展覽館二館舉行，本次大會的主題演講嘉賓之一，趨勢科技網路犯罪研究前瞻威脅研究（FTR）總監Robert McArdle，將揭示AI如何加速網路犯罪產業化，並探討企業應如何強化防禦策略，讓我們先一探究竟。

2025-03-26

新聞 | 凱基金控 | 金融AI

凱基金控揭集團AI發展藍圖，2025年要建集團AI平臺、發展商用金融AI服務

凱基金控今日在法說會中揭露集團AI發展藍圖，他們將聚焦商業應用、智能助手、金融智慧、平臺科技四大領域。此外，他們也揭露了今年的AI堆動方向。

2025-03-26

新聞 | 資安日報 | 國揚

【資安日報】3月26日，喬山健康科技遭遇資安事故，疑似CrazyHunter所為

繼攻擊馬偕、彰基兩家醫院，以及上市公司科定企業，駭客組織CrazyHunter再傳針對另一家上市公司喬山科技下手，喬山證實集團總部與部分海外分公司網路環境有駭客試圖入侵的情況

2025-03-26

新聞 | Napster | Infinite Reality | 收購

3D繪圖架構業者Infinite Reality以2.07億美元買下Napster

Infinite Reality宣布收購音樂串流平臺Napster，打算將Napster轉型為社交及互動音樂平臺

2025-03-26

新聞 | 中國駭客 | Earth Lusca | TAG‑22 | Aquatic Panda | FishMonger | Operation FishMedley

駭客組織Earth Lusca聽令中國資安業者安洵，從事網路間諜活動

代號為Earth Lusca、TAG‑22、Aquatic Panda、FishMonger的駭客組織，本週有資安業者公開證實他們聽令於中國資安業者安洵（i-Soon），他們依據的來源是2022年攻擊行動Operation FishMedley的調查結果

2025-03-26