新聞 | CitrixBleed 2 | CVE-2025-5777 | Citrix | NetScaler
CitrixBleed 2已出現大規模攻擊，超過100家企業組織遭駭
針對存在於Citrix NetScaler ADC、NetScaler Gateway的重大漏洞CVE-2025-5777（CitrixBleed 2），資安業者Imperva、GreyNoise，以及研究人員Kevin Beaumont揭露已出現大規模攻擊的現象，初步估計有超過1,150萬次漏洞利用嘗試、120家企業組織受害，相關攻擊來自全球27個IP位址
2025-07-22
技術文章 | LTO Ultrium | Tape | Tape Drive
LTO開放磁帶標準推出最新世代LTO-10，但容量、效能都不如預期，且放棄向下相容性
作為當前磁帶應用主流規格的LTO Ultrium，日前推出最新一代的LTO-10規格與產品，但也帶來容量與相容性方面的爭議
2025-07-22
新聞 | Coinhive | 挖礦攻擊 | WebSocket | WebAssembly
大規模挖礦活動濫用3,500個網站滲透用戶裝置，並透過WebSocket隱匿流量
資安業者Client-side Development（C/side）揭露新一波鎖定瀏覽器用戶的挖礦攻擊，其中與過往最大的不同之處，就是以極度低調、難以察覺的手法進行，駭客以間接手段探測受害電腦的運算能力，並透過背景處理程序緩慢挖礦
2025-07-22
新聞 | Exchange | GhostContainer | 後門程式
後門程式GhostContainer鎖定政府機關、高科技產業，利用已知漏洞攻擊Exchange伺服器
卡巴斯基發現專門針對Exchange伺服器的後門程式GhostContainer，駭客鎖定亞洲政府機關與高科技產業而來，且行蹤相當隱密，過程中濫用Exchange請求，來隱藏他們下達的命令
2025-07-22
新聞 | HPE | Aruba | Instant On | 資安漏洞 | CVE-2025-37103 | CVE-2025-37102
針對Instant On無線路由器的兩項資安漏洞：CVE-2025-37103與CVE-2025-37102，HPE Aruba Networking在7月17日釋出新版韌體3.2.1.0予以修補
2025-07-22
新聞 | Nuxt 4 | 全端框架 | 型別安全 | JavaScript
熱門全端框架Nuxt 4.0正式登場，專案結構、資料擷取與型別安全同步升級
全端框架Nuxt 4.0正式版發表，專案結構重組、資料擷取效能與型別安全強化，Nuxt 3專案可平滑升級，舊版本支援至2026年1月底
2025-07-22
新聞 | World Leaks | Dell | SonicWALL | SMA 100 | 資料外洩
Dell傳出遭駭客組織World Leaks勒索，該公司坦承測試平臺遭駭
根據資安新聞網站Bleeping Computer、HackRead的報導，駭客組織World Leaks聲稱取得電腦大廠Dell約1.3 TB的內部資料，對此，Dell坦承有資料外流的情況，但指出這些資料其實來自內部的產品展示及測試環境
2025-07-22
新聞 | CVE-2025-53770 | SharePoint
SharePoint Server重大漏洞遭駭客濫用 美國政府傳受害 近萬家組織曝險
微軟警告SharePoint重大漏洞CVE-2025-53770已遭到濫用。使用本地部署SharePoint Server的9千多家組織都可能受害，臺灣也有數十臺機器曝險
2025-07-22
新聞 | Gemini Deep Think | Google DeepMind | 國際數學奧林匹亞 | IMO | 金牌
Google Gemini Deep Think也突破今年數奧金牌門檻
Google DeepMind以Gemini Deep Think進階版來挑戰今年的國際數學奧林匹亞（IMO）競賽，總得分與OpenAI同樣達到金牌水準
2025-07-22
新聞 | AI-Assisted IDE | GitLab | AI | 軟體開發 | Agent | IDE
GitLab Duo代理平臺公測，AI代理加入開發流程加速協作
GitLab公開測試Duo代理平臺（Agent Platform），人工智慧代理自動在軟體開發各環節進行協作，強化流程自動化與團隊彈性，推動企業開發效率與治理現代化
2025-07-22
【資安日報】7月21日，SharePoint驚傳零時差漏洞攻擊，逾85臺伺服器受害
上週末資安業者Eye Security發現針對SharePoint伺服器而來的零時差漏洞攻擊，微軟證實確有此事並將漏洞登記為CVE-2025-53770，目前確認至少有85臺伺服器、29個企業組織受害，其中部分是跨國企業組織及政府機關，影響範圍恐相當廣泛
2025-07-21
新聞 | Nvidia | Container Toolkit | CVE-2025-23266 | AI
Nvidia Container Toolkit存在重大漏洞，攻擊者恐用於在AI雲端服務提升權限
資安業者Wiz指出，上週Nvidia修補的Container Toolkit資安漏洞CVE-2025-23266相當危險，若不處理，將可能造成整個AI生態圈系統性的風險，他們估計全球約有37%雲端環境受到影響
2025-07-21