IT周報

回顧這一星期的資安新聞，美國政府傳出禁用TP-Link路由器、美電信業遭滲透的後續消息成焦點；在資安威脅上，韓國資安業者揭露中國駭客TIDrone攻擊當地ERP軟體，進而入侵韓國企業的供應鏈攻擊最受關注

Meta一口氣開源9大研究成果；ChatGPT整合30多種第三方桌面應用程式；Nvidia推出輕巧實惠的生成式AI超級電腦；微軟發布140億參數小語言模型Phi-4；Google DeepMind推Veo 2影像生成模型；Anthropic推出Claude使用分析系統Clio

越來越多金融業開始運用生成式AI輔助開發工具，國外有金融業者揭露內部已在試用客製化功能，能按照團隊的內部函式庫、專有演算法技術，和企業程式碼風格輔助開發，優先運用在輔助開發內部開發框架，國內也有金融業者將輔助開發工具用來加速AI應用開發。

回顧這一星期的資安新聞焦點，在多家IT大廠每月例行安全更新發布之外，開源工具Prometheus主機曝險問題也要留意，有資安業者研究發現全球約有33.6萬主機受影響；資安威脅揭露上，2020年一起網路攻擊的幕後兇手被揪出，美國政府指控四川無聲信息技術員工利用Sophos防火牆零時差漏洞入侵全球8.1萬臺設備

挪威線上市集巨頭Adevinta最近展示將雲端成本管控使用的FinOps框架，拿來追蹤和管理IT碳足跡。

回顧這一星期的資安新聞，英國電信業者開發AI阿嬤是資安防禦的主要焦點，還有兩起與臺灣相關的重要威脅，包括親俄駭客對臺DDoS攻擊手法的揭露，以及惡意軟體SmokeLoader鎖定臺製造業與資訊科技業的揭露

在今年11月資安新聞中，隨著網路身分安全浪潮吹向臺灣網路服務業，以及全球打擊網路詐騙的行動越來越多，臺灣在身分安全的進展亦是顯著，其他重要新聞也不能因此忽視，我們整理出7大焦點，方便大家回顧

英國政府近期啟動一項耗資3.66億英鎊、名為Unity的核心系統遷雲計畫，作為英國政府數位轉型推動的關鍵，初期將著重在政府部門傳統ERP翻新，改由雲端ERP取代，希望透過雲端技術簡化流程並節省成本，以支撐未來業務需求。