| 微軟 | Agent2Agent | AI代理 | 跨平臺協作 | Azure AI Foundry
微軟將在Azure AI Foundry與Copilot Studio支援Agent2Agent協定，實現人工智慧代理跨平臺、跨雲協作，並加入GitHub工作小組參與規格制定
2025-05-08
| Mistral | Medium 3 | Le Chat Enterprise | 私有雲AI | AI代理
Mistral推出Le Chat Enterprise，支援本地部署與人工智慧代理建置，整合多種企業工具與知識庫，供企業導入具彈性與可控性的生成式人工智慧平臺
2025-05-08
| Apache | Tomcat | CVE-2025-31651 | CVE-2025-31650
4月底加拿大網路安全中心、香港網路安全事故協調中心提出警告，要IT人員留意Apache基金會4月上旬修補、於28日公開的資安漏洞CVE-2025-31651、CVE-2025-31650，其中CVE-2025-31651被列為重大層級，非常危險
2025-05-08
Anthropic宣布Claude模型透過API支援即時網頁搜尋，讓開發人員能夠打造具備即時資訊查詢能力的AI應用
2025-05-08
| 資安日報
【資安日報】5月8日，勒索軟體駭客Play旗下團體利用CLFS零時差漏洞犯案
一個月前微軟修補CLFS零時差漏洞CVE-2025-29824，並提及該漏洞已被用於散布勒索軟體RansomEXX，如今傳出勒索軟體Play旗下的團體，也加入利用這項漏洞的行列
2025-05-08
美國醫療器材業者Masimo向主管機關通報發生在4月底的資安事故，影響該公司實體產線運作及訂單交付，初步判定雲端系統未受影響
2025-05-08
| Stargate Project | OpenAI for Countries
OpenAI發表OpenAI for Countries，將協助各國打造AI基礎設施
延伸自美國政府與OpenAI等業者合作的AI基礎建設計畫Stargate Project，OpenAI for Countries目的是協助各國打造AI基礎設施，預計第一階段將與10個國家或地區展開合作
2025-05-08
| 企業風險管理 | ICTRM | DORA | NIST SP 800-221
【臺灣資安大會直擊】將資通訊科技風險納入企業風險管理，掌握整合兩者的關鍵方法
資通訊科技是當前企業持續營運不可或缺的重要關鍵，因此相關的風險管理也成為企業風險管理的一環，資訊與資安人員必須設法將這樣的關係，具體呈現給組織高層，促使組織的營運更有韌性，並且藉由提供更透明、全面的影響程度分析，提升整體戰略投資與決策能力
2025-05-08
| 微軟 | 零時差漏洞 | Play | 勒索軟體 | CVE-2025-29824
博通旗下資安業者賽門鐵克研究發現，一個和Play勒索軟體有關的攻擊者利用微軟4月修補的零時差漏洞CVE-2025-29824，入侵一家美國組織
2025-05-08
| Windows安全更新 | Server 2025 | KB5055523
微軟說明，Server 2025機器安裝今年4月安全更新的KB5055523後，其Active Directory網域控制器在處理使用憑證型憑證的Kerberos登入或委派時，可能會出現問題
2025-05-08