新聞 | 勒索軟體 | Clop | Oracle E-Business Suite | CVE-2025-61882 | SSRF | CRLF | XSLT
針對勒索軟體駭客Clop聲稱透過多項漏洞成功入侵許多公司Oracle E-Business Suite（EBS）的資安事故，Oracle一改先前認為駭客利用已知漏洞的說法，並修補重大層級的CVE-2025-61882，資安業者watchTowr指出，此零時差漏洞至少由5項弱點串連而成
2025-10-07
新聞 | OpenAI | Apps in ChatGPT | ChatGPT
使用者可於ChatGPT呼叫使用第三方服務，OpenAI同步預覽Apps SDK開放開發者將應用程式整合至ChatGPT
2025-10-07
AMD將提供6GW的Instinct GPU運算力，來支援OpenAI的AI基礎設施
2025-10-07
新聞 | Palo Alto Networks | PAN-OS | GlobalProtect | CVE-2024-3400
Palo Alto Networks防火牆滿分漏洞再被鎖定，有人進行大規模掃描
鎖定去年發現的Palo Alto Networks防火牆滿分漏洞CVE-2024-3400的活動再度出現！SANS網路風暴中心、資安業者GreyNoise提出警告，他們近日發現掃描該漏洞活動出現大幅增加的現象
2025-10-06
新聞 | 思科 | ASA | FTD | CVE-2025-20333 | CVE-2025-20362 | RayInitiator | Line Viper
思科ASA、FTD防火牆遭零時差漏洞攻擊，駭客以此部署惡意程式RayInitiator、Line Viper
針對思科揭露旗下兩大防火牆產品線出現的零時差漏洞CVE-2025-20333、CVE-2025-20362，英國國家網路安全中心（NCSC）透露，攻擊者運用多階段GRUB Bootkit惡意程式RayInitiator，於防火牆設備植入惡意程式Line Viper，以進行控制。根據9月29日Shadowserver基金會的掃描，全球仍有約48,800臺防火牆曝險，臺灣目前有超過220臺
2025-10-06
新聞 | React | Partial Pre-rendering | Activity元件 | 伺服端算繪 | Chrome DevTools
React 19.2導入部分預算繪，強化SSR串流改採批次顯示
React 19.2加快伺服端算繪與回應速度，導入部分預算繪機制，還改進串流算繪顯示節奏，並加入Activity元件維持背景狀態
2025-10-06
新聞 | Safari 26 | Digital Credentials API | 行動身分證 | mDocs | Apple Wallet
Safari 26支援數位身分驗證API，讓網站可直接呼叫Apple Wallet身分證件
Safari 26支援W3C Digital Credentials API，網站可透過Apple Wallet請求行動身分證完成線上驗證，採端對端加密與簽章防偽機制，提升隱私與跨平臺一致性
2025-10-06
專門提供私募與創投數據的PitchBook指出，截至今年第三季，全球有22.3%的新創踩進了AI產業，吸引了55.2%的創投資金
2025-10-06
新聞 | Databricks | Mooncake | 代理型AI | AI代理 | AI運算 | Lakehouse
Databricks公開可讓代理型AI運作效能提升100倍的Mooncake技術
Databricks公布資料整合技術Mooncake，號稱可讓代理型AI運作效能提升100倍
2025-10-06
產品快報 | DPU | 分散式服務交換器 | Pensando DPU | Smart Switch
效能增1倍，HPE新款分散式服務交換器支援MACsec與PTP
時隔近4年，HPE分散式服務交換器終於增設新機型CX 10040，規模擴充性與效能均提升至現行產品CX 10000的兩倍
2025-10-06
為了發展基於AI的安全資訊管理業務並減輕財務壓力，OpenText公司宣布出售eDOCS
2025-10-06