【資安日報】11月28日，開發人員不慎在程式碼編排平臺曝露企業組織的機敏資料
資安業者watchTowr提出警告，開發人員於程式碼編排服務JSON Formatter和CodeBeautify當中，上傳的程式碼內容，曝露企業組織內部的各式憑證、金錀，以及密碼，而且他們確認有人爬梳程式碼內容並挖掘上述機密資料，試圖加以濫用
2025-11-28
CodeBeautify | JSON Formatter | MITRE | 新聞 | 資料外洩 | 資安
程式碼編排服務JSON Formatter和CodeBeautify被上傳大量機敏資訊，已有人開始爬梳相關資料
watchTowr針對程式碼編排及美化服務平臺JSON Formatter和CodeBeautify進行調查，結果發現，許多開發人員上傳並暫存的程式碼裡，曝露了各式金鑰、憑證、權杖，以及能夠識別身分的個資
2025-11-28
.NET | MSVC Build Tools | Visual Studio 2026 | 微軟 | 新聞 | 生命周期
Visual Studio 2026走向月更節奏，IDE持續更新與建置工具維持獨立生命周期
微軟宣布Visual Studio 2026採持續更新模式，每月推出功能更新、每年固定發行年度版，並獨立管理IDE與建置工具的生命周期
2025-11-28
CVE-2025-13016 | Firefox | 新聞 | 資安
資安業者Aisle揭露Firefox中藏匿6個月的高風險漏洞
Aisle公布影響Firefox瀏覽器的資安漏洞CVE-2025-13016，讓駭客得以在特定情況下執行任意程式碼，影響全球逾1.8億Firefox用戶
2025-11-28