[iThome] 2025關鍵IT新趨勢

2025將是GAI應用百花齊放的一年，不只多模態LLM持續進化，技術工具鏈成形，代理型AI崛起，也改變軟體開發，擴大企業上雲需求，掀起工作場所的數位質變，不同產業展現更多樣化的落地應用。數位轉型、IT永續浪潮持續發酵，新一波GAI應用浪潮來了

資料來源：https://www.ithome.com.tw/article/166726

[iThome] 新世代乙太網路架構成形

隨著AI應用興起，也讓高效能網路需求，從高效能運算（HPC）領域擴散到一般企業資料中心。為了因應AI帶來的龐大資料傳輸需求，以往僅見於HPC領域的 200/400Gb等級以上高速網路，也開始進入企業資料中心，連帶也讓InfiniBand與乙太網路的競爭，從高效能運算領域蔓延到企業應用領域。

資料來源：https://www.ithome.com.tw/tech/166792

[國外] Tenable 插件更新導致全球 Nessus 代理癱瘓

Tenable 表示，客戶必須手動升級其軟體才能恢復因差異插件更新錯誤而於 12 月 31 日離線的 Nessus 漏洞掃描器代理程式。正如網路安全公司在暫停外掛程式更新以防止問題影響更多系統後發布的事件報告中所承認的那樣，代理「對所有網站上的某些用戶」都處於離線狀態。

資料來源：https://www.bleepingcomputer.com/news/security/bad-tenable-plugin-updates-take-down-nessus-agents-worldwide/

[管理] 工作壓力愈大愈要嗨！領導力專家：職場「玩樂」很重要

所謂的樂觀溝通，是指你有能力在有時單調沉悶的日常工作當中，指出喜悅所在之處。我們喜悅時，最是活力十足。喜悅時，我們把擔憂拋在腦後，心理上也有安全感。

資料來源：https://www.cheers.com.tw/talent/article.action?id=5103994

[管理] 「少睡多做」的時代已過！８位成功名人的睡眠習慣，你最像誰？

＃犧牲睡眠，會做出一堆爛決定

雖然專注在工作上，以期換得好表現是許多人對自己的期許，但好好睡覺、好好生活，保持自己的身心狀態健康，才能走得更長遠。不過，何謂「好好睡覺」的定義因人而異，以下我們整理8位名人對於睡眠的看法、有趣的睡前儀式等等，提供給大家參考

資料參考：https://www.cheers.com.tw/article/article.action?id=5102982&page=1

[國外] 惡意混淆的 NPM 軟體包偽裝成以太坊工具部署 Quasar RAT

網路安全研究人員在npm 包註冊表中發現了一個惡意包，該包偽裝成用於檢測以太坊智能合約漏洞的庫，但實際上會將名為Quasar RAT 的開源遠端訪問木馬投放到開發人員系統上。這個經過嚴重混淆的軟體包名為ethereumvulncontracthandler，由名為「solidit-dev-416」的用戶於 2024 年 12 月 18 日發佈到 npm。截至撰寫本文時，它仍然可供下載。迄今為止，它已被下載 66 次。

資料來源：https://thehackernews.com/2025/01/malicious-obfuscated-npm-package.html

[國外] 超過 300 萬台未加密的郵件伺服器遭受嗅探攻擊

目前，超過 300 萬個沒有 TLS 加密的 POP3 和 IMAP 郵件伺服器暴露在網路上，容易受到網路嗅探攻擊。IMAP 和 POP3 是在郵件伺服器上存取電子郵件的兩種方法。建議使用 IMAP 檢查來自多個裝置（例如手機和筆記型電腦）的電子郵件，因為它將您的訊息保存在伺服器上並在裝置之間同步它們。另一方面，POP3 從伺服器下載電子郵件，使得它們只能從下載的裝置存取。

資料來源：https://www.bleepingcomputer.com/news/security/over-3-million-mail-servers-without-encryption-exposed-to-sniffing-attacks/

[議題] 台灣銀行業資安投資暨重點布局與CIOs／CISOs關注議題

為洞悉台灣銀行業資通安全投資的需求及重點應用的規劃現況，與瞭解銀行業的資訊長（Chief Information Officer, CIO）與資安長（Chief Information Security Officer, CISO），在數位轉型的浪潮下，所關注銀行在營運「韌性（Resilience）」與資安「風險（Risk）」融合交會的核心議題。本文透過調查，針對我國銀行業資安投資與重點部署現況及動向進行探究分析，並觀測我國銀行業CIOs／CISOs對於資安應用及關注重點的方向，以供「產業鏈／生態系（Ecosystem）」的「相關業者／利害關係人（Stakeholders）」，在供給端機會切入與需求端應用布局之參考。

資料來源：https://mic.iii.org.tw/aisp/ReportS?docid=CDOC20230131002

[議題] 2025年雲端運算趨勢 多雲、AI、邊緣運算如何改變未來？

雲端運算（Cloud Computing）已成為現代企業的核心動力，提供快速且彈性的運算資源，讓企業能專注於核心業務發展。透過軟體即服務（SaaS）、平台即服務（PaaS）及基礎架構即服務（IaaS），雲端技術協助企業優化數據管理與資源分配，應用範圍相當廣泛。2025年數位轉型持續加速，雲端運算將進一步發展多雲架構、結合人工智慧（AI）技術，並普及邊緣運算應用，為企業帶來全新機遇與挑戰。

資料來源：https://www.technice.com.tw/techmanage/infosecurity/157755/

[iThome] KYC客戶識別受到挑戰，資安業者警告駭客於暗網系統性彙整能用於通過驗證的資料

生物辨識身分驗證解決方案業者iProov揭露駭客於暗網研究如何突破「認識你的客戶（Know Your Customer，KYC）」的身分驗證機制， 駭客向許多使用者購買個資來達到目的，從而對企業組織執行KYC帶來嚴峻的挑戰。

資料來源：https://www.ithome.com.tw/news/166755