駭客濫用合法工具來掩蓋網路犯罪的情況相當氾濫，其中一種挾帶惡意軟體最常見的手段，就是竄改應用程式的安裝檔案來達到目的，但如今有人針對打包安裝程式的工具而來，將惡意酬載埋入看似可信賴的安裝檔案裡。

最近有

殭屍網路綁架大量小型連網設備的手法，通常就是利用已經公開的漏洞，由於使用者往往不會定時更新、修補，使得歹徒有機可趁，最近有一起針對特定廠牌DVR設備與工控路由器而來的攻擊行動，值得留意。

今年6月 殭屍網路RondoDox

這個月初，HPE宣佈完成併購網路設備廠商Juniper Networks ，6月底兩家公司與美國司法部宣佈達成合解，在該份聲明的最後兩段，除了確認併購金額接近140億美元， 如2024年1月預告 ，還提到兩件事：一是HPE同意出售（divest）Instant On園

英特爾（Intel）在2014年推出的深度感測與追蹤技術品牌 RealSense上週五（7/11）宣佈 ，已正式從母公司英特爾獨立，成為一家聚焦於AI、機器人、生物辨識及電腦視覺領域的公司，並完成了5,000萬美元的A輪融資。

新的

美國投資銀行暨金融服務業者 Morgan Stanley在兩周前協助xAI 完成100億美元的融資案，其中包括50億美元的債券發行，以及50億美元的股權投資。近日 華爾街日報（The Wall Street Journal，WSJ）引述消息來源報導 ，在50億美元的股權投資中，

輝達資料中心GPU炙手可熱，這幾年以來，三大公有雲業者持續擴充GPU運算服務陣容，以Google Cloud而言， 2023年推出基於Nvidia L4（Ada Lovelace架構）的G2 ，以及基於Nvidia H100（Hopper架構）的 A3 ，2024年6月增設網路頻寬加倍的 A

中華電信憑證被Chrome撤信，數發部推動政府機關採用雙憑證機制因應，立委葛如鈞在本週召開記者會，公開質疑雙憑證機制無效，政府推動雙憑證機制是場騙局，數發部則回應，從瀏覽器端刪除憑證的測試方式，並不符合雙憑證機

7月8日美國司法部（DOJ）宣佈 在義大利米蘭逮捕33歲中國嫌犯徐澤偉 ，此人與44歲同夥張宇總共遭起訴9項罪名，原因是他們涉嫌在2020年2月至2021年6月之間從事電腦入侵活動，其中包含參與駭客組織 Hafnium ，滲

回顧2025年6月資安新聞，中華電信憑證合規問題是頭號焦點，還有3個威脅層面的議題同樣值得我們關注，包括兩起超大規模上億資料外洩揭露、以伊戰事引發的網路攻擊、國內外重大資安事件，最後還有資安防禦發展上