中國GPGPU新創壁仞上市首日大漲近76%

專門開發GPGPU（通用繪圖處理器）的壁仞科技（Biren Technology），在1月2日正式登上香港交易所（HKEX）

新聞 | EOL | SonicWALL | SMA 100 | CVE-2021-20035 | CVE-2021-20038 | CVE-2021-20039 | CVE-2024-38475 | CVE-2025-3281

生命週期終結的SonicWall資安設備遭鎖定，駭客植入惡意軟體Overstep竊取資料

駭客組織UNC6148鎖定SonicWall SMA 100系列的SSL VPN設備從事攻擊行動，並部署名為Overstep使用者模式Rootkit以便進行後續活動，這起事故特別的地方在於，駭客針對的設備已套用最新韌體，但已達生命週期終結（EOL）階段

2025-07-18

新聞 | 思科 | Cisco | ISE | NAC | CVE-2025-20281 | CVE-2025-20282 | CVE-2025-20337

思科網路存取控制平臺ISE用戶注意！不到一個月，又有另一個滿分資安漏洞要修補

針對網路存取控制（NAC）平臺Identity Services Engine（ISE），思科表示他們在6月底發現滿分漏洞CVE-2025-20281、CVE-2025-20282，本週又找到另一個漏洞CVE-2025-20337，而且，嚴重程度也同樣達到滿分，相當危險

2025-07-18

新聞 | 中國駭客 | 臺灣 | 半導體產業 | 網路釣魚 | AiTM | Voldemort

為了攻破臺灣矽盾，中國駭客對臺灣半導體生態系狂發研究生求職釣魚信，投資分析師也遭鎖定

資安業者Proofpoint針對臺灣半導體產業提出警告，他們在今年3月至6月發現中國駭客從事網釣攻擊，最終目的是植入惡意程式或竊取特定帳密資料，從而竊取臺灣半導體內部機密資料

2025-07-18

新聞 | ChatGPT agent | OpenAI

OpenAI推出ChatGPT通用代理人 付費用戶現可啟用

ChatGPT通用代理人整合OpenAI既有的AI代理技能，同時具備網站操作互動、深度研究搜尋，以及對話能力

2025-07-18

新聞 | Perforce | Perfecto AI | 軟體自動化測試 | CI/CD

Perforce發表免維護腳本的自動化軟體測試平臺Perfecto AI

Perforce推出Perfecto AI自動化測試平臺，強調無需維護腳本與定位器（Locator），透過自然語言指令自動生成測試並適應UI變動，可降低企業測試人力負擔

2025-07-18

新聞 | 資安院 | 資安署 | 數位發展部 | TWCERT/CC | 林宜敬 | 蔡福隆 | 葳橋資訊 | 網擎資訊

資安院接手TWCERT/CC維運，號召4千家企業，共築臺灣數位韌性新防線

深化資安領域公私聯防策略，鼓勵更多民間企業成為團體會員，取得第一手資安情資，同時強化產品資安的通報    

2025-07-17

新聞 | HazyBeacon | AWS Lambda

HazyBeacon濫用AWS Lambda隱匿活動，意圖竊取東南亞政府關稅貿易資料

資安業者Palo Alto Networks揭露不尋常的後門程式HazyBeacon活動，駭客鎖定東南亞政府而來，想要竊取與關稅和貿易爭議有關的資料，但引起他們注意的地方，是駭客濫用AWS為Lambda用戶提供的一項功能，來隱匿C2通訊

2025-07-17

新聞 | LINE Pay | 電子支付

金管會通過Line Pay設立專營電支機構申請，Line Pay將進軍電子支付

金管會今天通過Line Pay連加網路申請設立電子支付專營機構連加電子支付，未來6個月內再向金管會取得營業執照，視業者籌備時程規畫，最晚於明年7月之前將會推出Line Pay Money電子支付服務。

2025-07-17

新聞 | 以太幣 | SharpLink Gaming | ETH | 以太坊 | Ethereum

線上博弈行銷業者SharpLink Gaming所持有的以太幣數量超越以太坊

SharpLink Gaming表示已持有280,706枚以太幣（ETH），超越以太坊（Ethereum）成為全球持有最多以太幣的機構

2025-07-17

新聞 | Fortinet | FortiWeb | CVE-2025-25257

FortiWeb重大漏洞已出現濫用活動

研究人員警告Fortinet網頁應用防火牆FortiWeb漏洞CVE-2025-25257已經有濫用活動，企業應儘速安裝Fortinet釋出的新版軟體

2025-07-17

新聞 | .NET 10 | 微軟 | JIT最佳化 | 後量子加密 | CLI工具

微軟.NET 10加入JIT最佳化、一次性CLI工具，預先公開後量子加密API

微軟在.NET 10第六預覽版揭露多項重要更新，包括JIT最佳化、CLI工具一次性執行與後量子加密API，強化效能與安全，優化開發流程

2025-07-17

新聞 | 資安日報

【資安日報】7月17日，精品品牌LV在多國的分公司接連傳出網路攻擊事故

從上週開始，臺灣、韓國、英國等地區的精品業者Louis Vuitton（LV）接連傳出遭遇網路攻擊，最新的消息土耳其分公司也傳出資料外洩，有知情人士透露，很有可能是同一駭客組織所為

2025-07-17