6月底Citrix針對應用交付控制器NetScaler ADC、安全閘道NetScaler Gateway 修補重大層級的資安漏洞CVE-2025-6543 ，並表示已被實際用於攻擊行動，後續美國網路安全暨基礎設施安全局（CISA） 也證實這樣的情況 ， 如今荷蘭政府提出警告 ，當地

今年初國內醫療產業受到駭客CrazyHunter的勒索軟體攻擊，馬階、彰基等知名醫院都受害，為加強醫療領域關鍵基礎建設安全，數發部今天（8/15） 與衞福部聯手，數發部宣佈將以紅藍隊跨國攻防演練、人才培育、機關輔導等策略多

人工智慧（AI）是這幾年最受關注的科技議題，不分國家、年齡、職業，所有人類日常的各種層面，舉凡工作、學習、生活，都正在面臨巨大的典範轉移，在最新公佈的 iThome CIO大調查 也反映這股熱潮，例如，在整體企業的CIO年度目

最近幾年印表機的安全性議題浮上枱面，有不少資安業者針對這類裝置尋找漏洞而引起關注，例如：今年2月資安業者Rapid7揭露全錄（Xerox）印表機 可被用於回傳攻擊（Pass-Back Attack）的漏洞 ，攻擊者有機會以此在受害組織網路環境橫

Google推出Jetpack Compose 1.9穩定版本 ，並同步釋出對應的Compose BOM 2025.08.00版本。這次更新涵蓋UI效果、捲動控制、清單效能與開發工具多方面改進，可提升Android開發者在建立介面時的靈活度與效能表現，同時也降低大型專案的維

Meta宣佈 推出 新一代自我監督式學習（Self-supervised Learning，SSL）視覺模型DINOv3，將訓練規模擴展至17億張影像，模型參數達到70億，在多項電腦視覺基準測試中，尤其是語義分割、單一影像深度估測及影片追蹤等密集預測任務上，表現

為了從事網路間諜活動而不被察覺，APT駭客使用能公開取得的工具，或是受害電腦現成工具進行寄生攻擊（LOLBin）的情況越來越常見，最近 有資安業者公佈他們追蹤長達一年的駭客組織 ，但對於這些駭客什麼時候開始活動，目前仍

研究人員揭露HTTP/2一項新漏洞 ，可使攻擊者繞過HTTP/2的防護機制，發動大規模系統阻斷服務（Denial of Service, DoS）攻擊，甚至系統崩潰。

這項漏洞是由以色列台拉維夫（Tel-Aviv）大學研究人員及Imperva合作發現 ，並由CERT/CC發佈。

本漏

美國艾倫人工智慧研究所（Allen Institute for AI，Ai2）週四（8/14）宣佈 ，獲 美國國家科學基金會 （National Science Foundation，NSF）與 Nvidia 合計1.52億美元資助，啟動「開源多模態AI基礎設施加速科學計畫」（Open Multimodal AI Infrastructure to Accelerate Science，OMAI），目標是建構全