Google宣佈將移除Chrome瀏覽器對中華電信TLS憑證的預設信任後，中華電信決定8月起暫停簽發TLS網站憑證，並宣佈將主動聯繫憑證效期將到期的客户，免費提供TLS憑證更新。

Google在本週宣佈將調整Chrome瀏覽器根憑證的預設信任機制，因中華

雲端資料中心與邊緣運算的應用日益普及，促使伺服器相關設備的遠端系統管理需求大增，這些硬體裝置搭配的基板管理控制器（BMC）晶片，角色越來越吃重，而在這個產品技術領域具有龐大市佔的信驊科技（Aspeed），去年6月舉

上週威脅情報業者GrayNoise揭露鎖定華碩路由器而來的 殭屍網路AyySSHush攻擊行動 ，並指出過程當中駭客運用已知漏洞CVE-2023-39780與兩個未登記CVE編號的弱點，停用與趨勢科技合作的內建防護機制AiProtection，從而控制約9千台路由器

在2025年5月資安新聞，多項AI資安相關技術發展揭露受關注，涵蓋Agentic SOC、AI資安模型、AI資安解決方案，以及Digital Twin的AI紅藍隊演練等，這些消息成為我們本月首先關注的一大焦點。

還有4個威脅層面的議題，同樣值得我們

數發部在今年初宣示以算力、資金、人才、資料、行銷5方面推動國內AI產業發展，數發部長黃彥男指出，今年預期將透過數產署的AI算力，協助資服業者訓練開發至少150個AI應用領域模型。

作為國內數位經濟產業的主管機

6月2日高通 發布本月例行更新 ，總共修補18項弱點，其中有2項為重大層級、11項為高風險層級、5項為中度風險層級，值得留意的是，其中有3項漏洞CVE-2025-21479、CVE-2025-21480、CVE-20

5月底Google宣佈Chrome瀏覽器預設信任機制將祭出新的措施，其中有兩家CA業者的合規改善情況未達到要求，造成可靠性下降，他們決定從Chrome 139開始，移除對於這兩家CA於8月之後核發的新TLS憑證的信任，由於其中一家CA是台灣電

為瞭解決不同安全研究機構以不同命名指稱同一駭客組織造成的混淆， 微軟、CrowdStrike宣佈合作發展參照指引 ，方便網路攻擊與防禦資訊更快速分享。

由於過去資安社羣之間並沒有為駭客統一命名的規定，因此出現同一個駭客組織，微

想用OpenAI的影片生成模型Sora需要花錢， 現在微軟提供 以Sora為基礎的Bing Video Creator，只要下載Bing手機版App就能免費使用。

Bing Video Creator是以Sora為基礎的生成式AI工具，可將用户輸入文字提示轉成影片。現在Bing Video Creator已部署到Bing App，全球除了中國及俄