2026-01-15 資安新聞重點報告

1. 北京禁用多款美系資安軟體，改推 360 作替代
- 結論：北京以「一籃子」方式限制/禁用多款美國資安軟體，連博通與 Google 相關產品也受波及；替代方案指向 360 安全衛士。
- 關鍵事實：涉及「禁美」資安軟體；博通、Google 皆被點名中招；替代方案為 360（報導並提及其爭議形象）。
- 後續：實際禁用範圍、落地時間表與各單位切換狀況待觀察。

2. 中國駭客利用 VMware 零時差進行 VM 逃脫，工具包潛伏逾一年
- 結論：資安研究指出中國駭客以 VMware 零時差漏洞發動 VM 逃脫攻擊，相關工具包已長時間潛伏，顯示攻擊鏈成熟且具持續性。
- 關鍵事實：攻擊手法為 VM 逃脫；利用 VMware 零時差漏洞；工具包潛伏時間超過一年。
- 後續：受影響版本/環境、修補與 IOC（入侵指標）擴散情形尚未明朗。

3. 賴總統端午前夕勉勵海巡，要求強化資安防護
- 結論：總統在節前慰勉海巡同時，公開提醒並要求加強資安防護，將資安列為勤務與韌性重點之一。
- 關鍵事實：對象為海巡單位；時點為端午前夕；重點訊息為「加強資安防護」。
- 後續：是否提出具體資安投資、演練或稽核措施待觀察。

4. 衛福部舉辦「主權雲應用發表會」
- 結論：衛福部對外發表主權雲相關應用與進展，聚焦醫療與公部門資料使用情境。
- 關鍵事實：主辦單位為衛福部；活動為「主權雲應用發表會」；主題面向醫療應用。
- 後續：採用範圍、上雲路線與供應商/標準細節待觀察。

5. 跨鏈科技深化金融策略合作，推動區塊鏈金融合規應用
- 結論：跨鏈科技宣布擴大/深化與金融端策略合作，主打「合規」的區塊鏈金融應用落地。
- 關鍵事實：主體為跨鏈科技；合作方向為金融策略合作；目標為區塊鏈金融合規應用發展。
- 後續：實際合作機構、產品落地與監理互動成果待觀察。

6. Palo Alto Networks 宣布支援 NVIDIA 企業級 AI Factory
- 結論：Palo Alto Networks 宣布支援 NVIDIA 企業級 AI Factory 生態，強化企業導入 AI 工廠/平台時的資安能力整合。
- 關鍵事實：宣告方為 Palo Alto Networks；對接 NVIDIA 企業級 AI Factory；主軸為企業 AI 場景的安全支援。
- 後續：整合型產品/參考架構與客戶採用案例待觀察。

7. ASRC：2025 年郵件安全回顧與預測
- 結論：ASRC 針對 2025 郵件安全態勢提出回顧與趨勢預測，提示企業郵件防護需持續調整策略。
- 關鍵事實：發布單位 ASRC；主題為郵件安全年度回顧與預測；聚焦 2025 觀察。
- 後續：預測中提及的主要攻擊型態與防護建議落地成效待觀察。

8. 台灣大獲首屆商周 AI 創新百強，自研 AI 技術助企業落地
- 結論：台灣大入選首屆商周 AI 創新百強，並強調以自研 AI 技術協助企業導入與實戰落地。
- 關鍵事實：獲獎/入選為「首屆商周 AI 創新百強」；主體為台灣大；賣點為自研 AI 技術與企業落地。
- 後續：後續商業化成果與標竿客戶案例待觀察。