回顧1月第二星期的資安新聞，臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢，以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點；在資安威脅技術方面，有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視
成大電機系教授李忠憲認為，面對中國對臺灣的資訊封鎖，未來如果臺灣對外海纜均被破壞，應強化國內的通訊網路建立戰時路由、備援機制，以提升國內關鍵系統及服務韌性。
2025-01-10
新聞 | WatchGuard | ActZero | 收購 | 併購
WatchGuard收購MDR業者ActZero，看準MSP市場
WatchGuard宣布完成收購ActZero，以強化其代管偵測回應（MDR）產品線
2025-01-10
新聞 | 三菱日聯金融集團 | 三菱UFJ | 三菱UFJ銀行
日本最大金融集團MUFG旗下銀行運用生成式AI加速業務銷售流程
日本最大金融集團MUFG旗下銀行近日在一場活動上揭露內部如何運用GenAI來提升向企業客戶銷售產品的效率。並且，透過一步步加強應用功能，三菱UFJ銀行的AI團隊慢慢發展出一套持續提升提示詞的流程，稱為GenAIOps流程。
2025-01-10
【資安日報】1月10日，macOS惡意軟體回避偵測機制出現新手法，有人濫用XProtect演算法干擾分析
資安業者Check Point揭露新型態的macOS惡意軟體攻擊手法，攻擊者導入蘋果為作業系統內建防毒軟體XPortect提供的一種演算法，從而干擾防毒軟體運作，而能長時間於受害電腦活動
2025-01-10
新聞 | Expedition | CVE-2025-0103 | SQL injection
Palo Alto Networks修補防火牆移轉工具多項弱點
資安業者Palo Alto networks本週修補防火牆移轉工具Expedition漏洞，其中最值得留意的是高風險的SQL注入漏洞CVE-2025-0103，攻擊者有機會得知Expedition資料庫內容，從而得知防火牆配置以便用於後續攻擊
2025-01-10
新聞 | Google DeepMind | AI Studio
Google AI Studio、API將整併至DeepMind
加速統整內部AI開發，Google將AI Studio部門併入DeepMind事業群
2025-01-10