熱門新聞 | iThome

新聞社交工程, 資安署

數發部示警：社交工程利用信任，擊潰臺灣資安防線

根據《資通安全署資安月報》統計，有三成的威脅來自於社交工程或資料收集，許多駭客從傳統的釣魚郵件到利用AI的深偽技術，創造更擬真的詐欺情境，並利用民眾的信任、恐懼和好奇心，進而做到竊取資料、騙取金錢以及控制電腦

2025-10-31

新聞 React 19 漏洞, React Server Components, Next.js, CVE-2025-55182, CVE-2025-66478

React 19伺服端元件出現RCE零驗證漏洞，波及Next.js等多個框架

React 19伺服器端元件爆發CVSS 10分RCE漏洞，攻擊者僅需特製HTTP請求即可在伺服器執行特權程式碼，Next.js等預設啟用RSC的框架全受影響，官方敦促立即更新

2025-12-04

新聞 Nvidia

Nvidia財報出爐，營收成長62%

2026財年第三季Nvidia締造570億美元的營收，比去年同期成長62%

2025-11-20

新聞 Veo 3.1, Flow 影片製作, 生成式影片, Gemini API, Vertex AI

Google Veo 3.1讓AI影片會說話，影片製作工具Flow加入音訊與長片段生成

Google發表Veo 3.1並升級Flow影片製作工具，三項生成影片工具支援音訊與長片段生成，新加入物件插入與移除功能，強化敘事掌控與寫實品質，同步開放Gemini API與Vertex AI使用

2025-10-17

新聞 Anthropic, Claude for Chrome, AI代理

Anthropic開始預覽Claude for Chrome，瀏覽器AI代理人時代來臨

Anthropic展開Claude for Chrome擴充程式的研究預覽，企圖藉由可信任用戶提供的回饋，協助發現鎖定AI代理的新攻擊手法，改進模型與防護措施

2025-08-27

新聞 AWS, 臺北區域資料中心, 雲端機房, Bedrock

AWS正式啟用臺北區域資料中心，第一批啟用六十多項常見基礎服務

臺北區域資料中心（代號ap-east-2）目前提供61項雲端服務，以運算、儲存、網路、資料庫等基礎服務為主。AI類服務如Bedrock、SageMaker還未提供

2025-06-06

新聞 Windows 11, Windows Subsystem for Android, WSA

Windows 11 Subsystem明年將終止支援Android App

微軟與Amazon預告一年後將終止雙方在2021年合作推出，讓Windows 11裝置能夠執行Android應用程式的Windows Subsystem for Android（WSA）服務

2024-03-06

新聞 google, 暗網報告

Google將在2026年初關閉暗網報告通知服務

Google暗網報告（Dark Web Report）工具將在2026年2月終止服務

2025-12-16

AI安防, 公共安全, 智慧監控, 影像辨識, 資料治理, 邊緣AI, 城市安全

資料決定AI能力邊界

要讓AI真正成為公共安全的助力，關鍵不只在演算法本身，而是資料與系統的完整性。沒有穩定擷取、妥善儲存與安全保護的影像資料，再先進的AI辨識也難以發揮效果

2025-12-31

新聞 Patch Tuesday, DWM, Agere

微軟1月修補3個零時差漏洞，其中1個已被用於實際攻擊、2個已公開

微軟在1月例行更新修補零時差漏洞CVE-2026-20805、CVE-2026-21265，以及CVE-2023-31096，其中的CVE-2026-20805，已被用於實際攻擊行動

2026-01-14

新聞

中華電信23日開放「來電黑名單」服務

中華電信將於12月23日開放行動電話「來電黑名單」服務，未來用戶不想接聽的號碼可設定為黑名單，並可選擇由系統直接拒絕接通或導入語音信箱。

2004-12-14

新聞電信詐騙, 高付費電話, 網路犯罪, 國際拆帳詐騙, SIM-jacking

你所不知道的電信詐騙！臺灣民眾要注意那些手法專家告訴你

雖然臺灣人對於電信詐騙應該都不陌生，但國際上的電信詐騙問題更是猖獗，近日一場議程上，趨勢科技研究開發部資深研究員林哲民不僅解析多個國際詐騙手法，同時也說明是否為臺灣民眾帶來影響。

2019-08-22

新聞微軟, 數位防禦報告, 社交工程, 網釣攻擊, 語音詐騙, Deepfake, 網域冒充, Domain Impersonation, AI資安, 品牌信譽保護, Brand Protection, 冒名詐騙, 釣魚網站

微軟揭露21種傳統攻擊手法因AI進化，網域冒充問題加劇需正視

在去年底發布的微軟數位防禦報告中，其中一項重點聚焦於攻擊者如何運用AI強化攻擊行動，特別引起我們關注，因為報告具體指出共有21項傳統攻擊手法受到AI加持。微軟亦示警，AI強化的社交工程攻擊不僅出現在魚叉式網路釣魚、語言翻譯、deepfake與詐騙等手法中，網域冒充風險擴大同樣不容忽視，並提出4項因應建議

2026-01-22