2025-12-15
有資安公司針對開發人員在Docker Hub曝露大量憑證的情況提出警告，他們在11月上傳的約1萬個映像檔裡，發現超過4成曝露5種以上的憑證，有可能讓攻擊者完整存取雲瑞環境、Git程式碼儲存庫、CI/CD系統，以及支付系統等
今日最新
iT+
企業科技人的影音平台
AI程式碼編輯器Cursor支援開發者拖拉調整UI，再由代理回寫程式碼庫
Cursor加入視覺化編輯器，開發者可拖拉DOM與點選元件輸入提示詞調整程式介面，再由代理尋找並改動相關程式碼
2025-12-15
新聞 | PCIe | 安全漏洞 | CVE-2025-9613 | CVE-2025-9614 | CVE-2025-9612
PCIe完整性與資料加密處理出現漏洞，恐面臨資訊洩露、拒絕服務等資安風險，波及Intel、AMD處理器
PCIe標準的完整性與資料加密（IDE）安全機制存在3項資安漏洞，PCI-SIG修訂相關規格進行修補
2025-12-15
新聞 | Docker Hub | 容器映像檔 | 憑證外洩
研究人員發現，公開於網上的Docker Hub中的容器映像檔，內含AI模型、API金鑰及多種憑證，可能造成軟體供應鏈攻擊
2025-12-15
新聞 | VS Code | GitHub Copilot | Agent HQ | 背景代理 | Git worktree
VS Code強化代理工作流程，Chat內整合工作階段並支援背景持續執行
新版VS Code把代理工作階段整合進Chat，關閉對話仍可持續執行，並加入Continue in交辦流程、Git worktree隔離修改，以及Agent HQ集中管理代理
2025-12-15
Google翻譯引進Gemini原生語音能力，開始測試即時語音翻譯功能
除了引進新版Gemini 2.5 Flash Native Audio模型來提升文字翻譯品質，Google也同步在Android版翻譯功能測試適用於所有耳機的即時語音翻譯功能
2025-12-15
新聞 | 蘋果 | 零時差漏洞 | WebKit | CVE-2025-14174 | CVE-2025-43529 | Chrome | 466192044
上週五蘋果發布行動裝置、電腦，以及穿戴裝置發布大型更新，其中最值得留意的部分，是已有兩個已遭利用的WebKit零時差漏洞，用戶應儘速套用更新
2025-12-15
韓國最大電商酷澎（Coupang）發生3,370萬人個資外洩，警方搜查該公司辦公室，執行長公開道歉且請辭以示負責
2025-12-15
產品快報 | PCIe 5.0 | PCIe 5.0 SSD
寫入效能突破10 GB/s與100萬IOPS，群聯新款PCIe SSD上陣
上個月群聯發表TLC商用PCIe 5.0固態硬碟，強化寫入效能是最大賣點
2025-12-13
新聞 | Gemini Deep Research | Interactions API | DeepSearchQA | Google DeepMind | 代理
Google升級研究代理Gemini Deep Research，著重網站深度查詢
Google DeepMind更新Gemini Deep Research研究代理，更新重點放在更深入網站內頁查詢與蒐集所需資料，並以反覆規畫與補齊資訊缺口的流程完成彙整
2025-12-12
【資安日報】12月12日，惡意軟體NanoRemote濫用Google Drive的API從事通訊
曾經濫用微軟Graph API的中國駭客近期再度出手，打造新的惡意程式NanoRemote，最大的不同之處，在於他們利用了Google Drive的API來進行C2通訊
2025-12-12
