摩根大通（JPMorgan Chase）向美國政府通報，因合作的法律顧問公司發生資安事件，導致摩根大通的基金投資客戶及其配偶、代理人個資外洩，影響人數達659人
新聞 | 英國倫敦交通局 | Scattered Spider | 網路犯罪
英國執法單位逮捕涉嫌入侵倫敦交通局的二名未滿20歲的嫌犯，其中一名19歲嫌犯也遭美國指控參與鎖定47家美國企業的網路攻擊行動
2025-09-19
Mistral開源新版小模型Magistral Small 1.2 新增視覺能力
Mistral AI改版Magistral Small模型，增加視覺編碼功能，支援在MacBook裝置執行
2025-09-19
自上週末至今，F5、SecurityScorecard、CrowdStrike、Check Point宣布併購其他公司，而他們購買的標的存在共通點，那就是都是專精人工智慧領域的業者
2025-09-19
新聞 | Chrome | Chrome 140 | CVE-2025-10585 | V8 | Type Confusion
Google發布Chrome 140更新，修補今年第6個零時差漏洞
本週Google針對電腦版、安卓版Chrome，以及ChromeOS、ChromeOS Flex作業系統用戶發布更新，修補已被利用的V8類型混淆漏洞CVE-2025-10585，此為今年的第6個Chrome零時差漏洞
2025-09-19
新聞 | SecurityScorecard | HyperComply
SecurityScorecard買下問卷自動化業者HyperComply
專門提供第三方及供應鏈網路風險評分及監控平臺的美國資安業者SecurityScorecard宣布，已經收購基於AI的問卷自動化業者HyperComply
2025-09-19
【資安日報】9月18日，逾500個NPM套件被植入具大量散播能力的蠕蟲
資安業者Socket揭露NPM套件的供應鏈攻擊Shai-Hulud，而這起事故受到關注的原因，在於資安業者CrowdStrike的帳號遭駭，導致該公司開發的套件受到影響
2025-09-18
