| iThome

臺灣加入FIRST國際資安應變組織的成員目前已提升至31個，2025年再添6名，最受矚目是有更多類型的公司加入，包括合勤科技，元大證券、一零四資訊科技，資安專業領域也新增來毅數位科技、數聯資安、元盾資安

Signal在Android測試版推出安全備份功能，提供端對端加密每日更新，免費備份訊息與45天媒體，付費方案擴至100GB，官方表示，Signal首度引入收費以分攤儲存成本

2025-09-09

資安廠商GreyNoise警告，近日觀察到網路上針對思科防火牆ASA（Adaptive Security Appliance）的掃描活動有激增跡象

2025-09-09

Aikido Security揭露駭客假冒NPM市集客戶支援部門，向眾多NPM套件開發者發送釣魚郵件以騙取憑證，並成功在至少18個熱門套件中植入惡意程式

2025-09-09

Google公布Gemini各階層方案的每日輸入提示次數等資訊

2025-09-09

攻擊者以Google廣告推假PDF編輯器，延遲啟用TamperedChef竊資程式竊取瀏覽器憑證與Cookie，歐洲多家組織已受害

2025-09-09

OpenAI發現模型亂猜導致幻覺頻繁，建議模型評測應重懲自信錯誤並獎勵合宜不確定，可降低錯誤率提升可靠度

2025-09-09

數發部積極推動「主權AI」，從算力、資料、人才、行銷媒合及資金等五大面向著手，鼓勵公私協力，並透過AI基本法、風險分類框架及先進評測環境，打造安全可信賴的AI生態系統；同時，數位發展部積極建構T-Road加密管道，確保政府資料傳輸安全，力求實現全民共享的數位韌性社會。

2025-09-08

針對延燒超過半個月的Salesloft Drift供應鏈攻擊事故，週末Salesloft公布最新調查結果，指出這起事故最初發生的原因，在於駭客入侵了他們的GitHub儲存庫，導致後續能竊得用戶的OAuth憑證

2025-09-08

今年8月SAP修補S/4HANA重大層級的程式碼注入漏洞CVE-2025-42957，近期通報這項漏洞的資安業者SecurityBridge發現，已有實際利用漏洞的情況，呼籲IT人員要儘速修補

2025-09-08

Databricks推出新資料科學代理Data Science Agent，支援Notebook與SQL自動化資料探索、程式碼執行與模型訓練，目前已開放Beta啟用

2025-09-08

Salesloft針對8月下旬爆發的Drift供應鏈攻擊事故公布調查結果，指出這起事故發生的源頭，可追溯到他們的GitHub儲存庫在上半年就遭駭，而引發後續客戶Salesforce系統被入侵的情況

2025-09-08

專為iOS與macOS開發者設計的AI助手Alex Codes，其創辦人宣布將加入OpenAI的Codex團隊

2025-09-08