【資安日報】7月17日,精品品牌LV在多國的分公司接連傳出網路攻擊事故

繼英國零售業者接進傳出受害,精品業者迪奧(Dior)、 卡地亞(Cartier) 運動品牌愛迪達(Adidas) 、以及 女性內衣業者維多莉亞的秘密(Victoria's Secret) 接連傳出資安事故,最新一起事故是發生在Louis Vuitton(LV),由於陸續傳出多個國家的分

Continue reading...

AWS預覽AI代理人平台Amazon Bedrock AgentCore

Amazon Web Services(AWS)週三(7/16)宣佈預覽AI代理人平台Amazon Bedrock AgentCore ,以協助開發人員安全地建置及部署AI代理人,並專注於開發代理人的核心功能,可免費試用至9月16日,目前僅開放美東、美西、雪梨與法蘭克福等區域。同一天


Claude金融分析方案登場,內建多方MCP連接器並支援複雜模擬分析

Anthropic 發表 金融分析方案,以Claude 4系列模型為核心,鎖定券商、資產管理與投資銀行等高強度分析工作。官方表示,方案將外部即時行情與企業內部資料集中到單一介面,並以超連結標注原始來源,協助分析師快速驗證假設。

此方案


微軟開源Copilot Chat擴充功能,強化VS Code MCP及AI功能整合

微軟釋出 VS Code 1.102 ,本次更新針對人工智慧整合與開發者工作流程帶來多項實質強化,包括將GitHub Copilot Chat擴充功能開源、MCP(Model Context Protocol)支援正式上線,以及多項與終端機、聊天介面、自訂指令相關的功能改善。

最受關注的更新


WordPress表單外掛Gravity Forms疑遭供應鏈攻擊,被植入後門程式

近年來使用WordPress架設而成的網站很多,此內容管理平台豐富的外掛程式,也成為駭客鎖定的目標,但大多數事故是利用外掛程式的資安漏洞來攻擊網站,如今有一起事故引起資安業者注意,因為駭客攻擊開發外掛程式的軟體公司得


VMware修補虛擬化平台重大層級的資安漏洞

7月15日VMware針對旗下的虛擬化平台ESXi、Workstation、Fusion,以及虛擬機公用程式Tools 發布軟體更新 ,目的是修補一系列的資安漏洞CVE-2025-41236、CVE-2025-41237、CVE-2025-41238、CVE-2025-41


Open Source LLM

Mistral AI開源語音模型Voxtral

法國AI新創Mistral AI週二(7/15)首度開源旗下語音模型Voxtral ,包括適用於生產規模、具備240億個參數的 Voxtral Small 1.0 ,以及可部署在本地及邊緣、擁有30億個參數的 Voxtral Mini 1.0 ,它們採用Apache 2.0授權,也可利用API存取,還


蘋果與MP Materials簽署5億美元合作協議,再利用回收稀土

蘋果與美國唯一供應鏈垂直整合的稀土生產商MP Materials週二(7/15)宣佈 ,已簽署價值5億美元的多年合約,由蘋果購買MP Materials在美國製造的稀土磁鐵,屬於蘋果所承諾的、 美國製造優先 的一環。

根據雙方的協議,蘋果將購買MP Materials


微軟釋出桌機版推理AI模型Phi-4-mini-flash-reasoning 以新混合架構提升效能

微軟本週宣佈 推出可在桌機或邊緣裝置執行的38億參數推理模型Phi-4-mini-flash-reasoning,以新的混合架構提升效能,低延遲性與推理能力兼備。

Phi-4-mini-flash-reasoning是為運算、記憶體有限,且延遲性容忍度低的情境而設計,它可


Google與Brookfield簽署全球最大水力發電採購協議,20年投資30億美元

Google週二(7/15)宣佈 ,已與Brookfield Energy簽署一項價值30億美元、為期20年的水力發電採購協議,將用於現代化位於賓州的兩座水力發電廠,預計提供670MW的乾淨能源,支援其在中大西洋地區(PJM電網)資料中心與AI基礎建