| iThome

一月底蘋果針對旗下產品發布作業系統更新，值得留意的是，他們修補一項已被用於攻擊行動的漏洞CVE-2025-24085，電腦、行動裝置、穿戴裝置、影音播放設備都受到影響

世界經濟論壇（WEF）2025全球風險報告指出，以未來2年審視，全球十大風險主要有四個類型，在科技風險方面，錯誤資訊與假訊息名列第一大風險，網路間諜與戰爭位居第五大風險，而以未來10年來看全球重大風險，環境風險名列1到4名，科技風險位列第5、6、9名，不僅包含前面提到兩項，還有AI技術的不良後果

2025-01-25

回顧1月第三星期資安新聞的主要焦點，首先是針對國家級駭客攻擊態勢的最新進展：電信業在2024年已成駭客攻擊頭號目標；在資安事件方面，所羅門集團兩家公司同日發布資安重訊，以及中國駭客入侵韓國VPN業者IPany發動供應鏈攻擊，還有多項殭屍網路攻擊的揭露受矚目

2025-01-25

針對行動裝置用戶竊取機敏資料出現新手法，印度駭客組織DoNot（APT-C-35）先是引誘用戶安裝假的即時通訊軟體，隨後再藉由推播訊息的方式進行網路釣魚攻擊

2025-01-24

資安業者Cyfirma揭露印度駭客組織DoNot（也稱做APT-C-35）最新一波攻擊行動，駭客假冒提供即時通訊軟體的名義，對安卓用戶下手，並企圖透過推送訊息的方式發動第二波攻擊

2025-01-24

Subaru車聯網系統STARLINK漏洞讓駭客能以少量個資控制特定車輛、存取個資和位置記錄，Subaru目前已修復漏洞，但該事件凸顯出STARLINK車聯網在權限管理與資料保護的結構性問題

2025-01-24

資安業者Patchstack揭露房仲網站WordPress佈景主題RealHome、外掛程式Easy Real Estate的重大漏洞CVE-2024-32444、CVE-2024-32445，並指出迄今開發商不予理會此事，用戶應停用這些元件避免曝險

2025-01-24

本期零售IT雙周報重點：Walmart持續加碼OMO零售，投資5.2億美元升級400間門市的訂單履行設備；AI代理人持續夯，Google與Salesforce相繼推出零售專用代理人功能；AWS與微軟相繼推出RMN 3.0服務

2025-01-24

Anthropic新的Claude Citations功能，能直接引用資料來源，提升生成式人工智慧回應可信度，目前已整合至Anthropic API與Google雲端供開發者使用

2025-01-24

擴大部署生成式AI，蘋果新版作業系統預設啟用Apple Intelligence功能

2025-01-24

OpenAI新的AI代理功能Operator可代替使用者上網搜尋、打字及執行其他任務，目前以研究預覽版形式提供給美國地區ChatGPT Pro用戶試用

2025-01-24

思科釋出ClamAV 1.4.2與1.0.8修補CVE-2025-20128漏洞，該漏洞由Google的OSS-Fuzz專案發現，可能遭攻擊者濫用中斷防毒掃描

2025-01-24

數位部在今天年終座談會中，再次對外重申預算遭砍4成，將影響今年推動中的網路通訊韌性、資安服務量能也將因為經費縮減而減少，國際合作交流減少，同時對於數位經濟產業補助、推動打詐、數位公共基礎建設也將一併受影響。

2025-01-23