Google暗網報告（Dark Web Report）工具將在2026年2月終止服務
2025-12-16
RasMan | Windows Remote Access Connection Manager | 新聞 | 零時差漏洞 | 資安
Windows RasMan爆新零時差漏洞，恐導致服務中斷，尚無官方修補程式
資安廠商ACROS Security在研究微軟10月修補的遠端存取連線管理員RasMan漏洞時，發現另一個阻斷服務漏洞
2025-12-16
【資安日報】12月15日，開發人員在Docker Hub曝露大量憑證，有人將其收集並在地下論壇兜售
有資安公司針對開發人員在Docker Hub曝露大量憑證的情況提出警告，他們在11月上傳的約1萬個映像檔裡，發現超過4成曝露5種以上的憑證，有可能讓攻擊者完整存取雲瑞環境、Git程式碼儲存庫、CI/CD系統，以及支付系統等
2025-12-15
CVE-2025-55182 | Next.js | React | React2Shell | 新聞 | 資安
資安公司Cloudflare提出警告，鎖定React伺服器元件（RSC）漏洞CVE-2025-55182（React2Shell）的攻擊行動出現顯著增加，而且攻擊者的目標，主要是臺灣及多個亞洲地區國家的政府機關、學術機構，以及關鍵基礎設施
2025-12-15
AMD EPYC 9005 | 產品快報 | 雲端服務 | Cloud
採用AMD第五代EPYC高時脈CPU，AWS推出多款執行個體
今年第四季，AWS終於推出多款採用AMD最新伺服器處理器平臺的雲端運算服務，時脈高達4.5GHz或5GHz
2025-12-15
Amos | ChatGPT | Google廣告 | Grok | MacOS | 新聞 | AI & Big Data | 資安
ChatGPT、Grok公開對話遭濫用，惡意廣告導流散布竊資程式AMOS
攻擊者利用公開ChatGPT與Grok對話，偽裝成macOS清理教學並透過Google搜尋廣告導流，誘使使用者複製貼上惡意指令下載並執行AMOS竊資程式，鎖定密碼、鑰匙圈與加密貨幣錢包等高價值資料
2025-12-15
