新聞 | 臺灣資安大會 | 賴清德 | 資安即國安 | AIT美國在台協會 | 谷立言

賴清德總統四度親臨臺灣資安大會,從國家戰略到產業政策彰顯資安重要性

美國在台協會處長谷立言致詞時表示,臺美之間,在資安領域已經成為緊密的合作夥伴關係,美國重視臺灣在全球供應鏈及網路安全扮演的角色;臺灣資安大會主席吳其勳則指出,今年以「Team Cybersecurity 我們都是資安隊」為主題,除了聚焦當前與未來資安挑戰,更透過超過三百場的資安專題演講,超過四百家資安業者以及超過二萬人次的參與,攜手打造安全信賴的數位未來。          

2025-04-15

新聞 | 資安日報

【資安日報】4月15日,總統親臨臺灣資安大會致詞,從國家戰略、產業政策彰顯資安

今天第11屆臺灣資安大會正式舉行,總統賴清德連續4年參與這場盛會,他在致詞中表示,政府將持續推動國產自主的資安產品及服務,降低依賴外部技術隱含的風險

2025-04-15

新聞 | VMware | 授權政策 | 博通 | vSphere | ESXi免費版

VMware最低授權數不調高!博通新公告重申16核心數要求,更加碼釋出免費版ESXi

博通在線上知識庫更新了一份公告,強調VCF和vSAN最低購買量為16核心,等於沒有調整既有的最低授權數量規定。更低調釋出了免費版的ESXi 8,延續了一年多前終止的免費政策 

2025-04-15

新聞 | Nvidia | 美國 | AI超級電腦

Nvidia將首度完全於美國製造AI超級電腦

Nvidia計畫在未來4年內,在美國興建價值5千億美元的AI基礎設施,其中包括與富士康以及緯創合作,在德州打造AI超級電腦製造廠

2025-04-15

新聞 | Nvidia | Nvidia Container Toolkit | TOCTOU | Race Condition | CVE-2025-23359

Nvidia Container Toolkit修補不全,攻擊者有機會逃脫容器系統

針對去年9月Nivida修補Container Toolkit的重大層級漏洞CVE-2024-0132,趨勢科技發現修補不完整的情況,並將其登記為CVE-2025-23359,對此,Nvidia獲報後於今年2月發布新版因應

2025-04-15

新聞 | SSL/TLS憑證 | 憑證效期 | CA/Browser Forum | CA/B論壇 | 憑證產業論壇

SSL/TLS憑證最長效期2029年將縮減成47天

避免長效期憑證遭駭客濫用,憑證產業論壇CA/Browser Forum宣布,截至2029年的SSL/TLS憑證效期調整計畫拍板定案,將由現行398天逐年縮短至47天,且每月需更新一次

2025-04-15

新聞 | 資安日報

【資安日報】4月14日,啟用SSL VPN的Fortinet防火牆遭到已知漏洞攻擊

資安業者Fortinet提出警告,他們掌握針對自家防火牆設備而來的攻擊行動,駭客鎖定開啟SSL VPN功能的設備而來,利用已知漏洞發動攻擊

2025-04-14

新聞 | Ivanti | Ivanti Connect Secure | CVE-2025-0282 | CVE-2025-22457 | SpawnChimera

中國駭客鎖定Ivanti Connect Secure已知漏洞,對臺灣在內的12個國家發動大規模攻擊

臺灣資安業者杜浦數位安全(TeamT5)針對中國駭客攻擊Ivanti Connect Secure的情況提出警告,他們發現攻擊範圍涵蓋臺灣等12個國家,而且,駭客使用的惡意程式SpawnChimera威力更加強大,且可能有多組駭客在使用

2025-04-14

新聞 | Fortinet | FortiGate | FortiOS | CVE-2022-42475 | CVE-2023-27997 | CVE-2024-21762

啟用SSL VPN的Fortinet防火牆用戶注意!已知漏洞出現攻擊行動

上週資安業者Fortinet指出,有人鎖定已啟用SSL VPN功能的防火牆設備而來,利用已知漏洞入侵,得逞後透過符號連結(Symbolic Link)建立能持續存取的管道,該公司已發布新版防火牆作業系統FortiOS,呼籲用戶儘速升級

2025-04-14

新聞 | Debug-gym | AI代理 | 除錯 | 微軟

微軟公布抓蟲AI工具Debug-gym 可和外部工具互動改進除錯建議

微軟發表輕量代理人開發環境debug-gym,讓企業開發除錯LLM代理,由代理研究、生成除錯建議,交由人類判斷及核准

2025-04-14

新聞 | IT周報 | 商用無人機送貨服務 | 生成式AI | RMN | 影像辨識 | OMO零售

零售IT雙周報第54期:無人機正式送貨前,Amazon如何測試飛行安全

本期零售IT雙周報重點:Amazon如何測試無人機安全性;Walmart用GenAI加速服飾商品設計與上架;Amazon用AI代理打造站外商品代購功能

2025-04-14

新聞 | Google Workspace | NotebookLM | Gemini

Google Workspace加入AI workflow、Docs整合NotebookLM音訊功能

Google為Workspace方案加入多個生成式AI輔助工具,包括可將Docs檔案轉錄成音訊檔,或生成重點摘要形式的podcast

2025-04-14

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體

【資安週報】0407~0411,國家資通安全戰略2025正式公布,建立國家資安戰情協同應變中心

回顧2025年4月第二星期的資安新聞,臺灣最新國家資安戰略出爐是主要焦點,當中揭露了我國國安層級聯防體系的發展,以整合六塊基礎聯防體系、跨部會協防體系與戰略夥伴國際合作;其他網路攻擊活動的揭露,以多起勒索軟體攻擊臺灣與全球的消息,還有中國駭客鎖定臺灣、圖博、維吾爾族散布間諜軟體的情形最需留意

2025-04-14