APT41 | CVE-2017-17562 | CVE-2017-9805 | CVE-2021-44228 | CVE-2022-26134 | Earth Longzhi | Imjpuexc | Salt Typhoon | Vipre AV | 中國駭客 | 新聞 | 資安
中國駭客滲透意圖左右美國國際政策的非營利組織，濫用防毒元件載入惡意程式
今年4月積極影響美國政府國際政策的非營利組織，遭到中國駭客入侵，揭露此事的資安業者賽門鐵克表示，攻擊者濫用合法防毒軟體Vipre AV元件側載惡意DLL檔案，而成為他們認定攻擊者來源的依據
2025-11-13
CVE-2025-61882 | EBS | GlobalLogic | NHS | Oracle E-Business Suite | 新聞 | 資安
日立子公司GlobalLogic、英國衛福部的Oracle EBS系統也遭駭
日立集團旗下GlobalLogic通報上萬員工資料外洩，英國國家健康服務局（NHS）也發生資安事故，二起事件都顯示為Oracle EBS漏洞入侵事件
2025-11-13
AI | AI基礎設施 | Anthropic | Fluidstack | 新聞 | 資料中心 | Cloud
Anthropic打算斥資500億美元於美國建置AI基礎設施
Anthropic將在美國投資500億美元以建置AI基礎設施，與Fluidstack合作在德州及紐約州打造資料中心
2025-11-13
Cisco | Citrix | CitrixBleed 2 | CVE-2025-20337 | CVE-2025-5777 | ISE | NetScaler | 思科 | 新聞 | 零時差漏洞 | 資安
Amazon威脅情報團隊指出，他們發現影響Citrix NetScaler設備的重大漏洞CVE-2025-5777（CitrixBleed 2），以及思科Identity Services Engine（ISE）滿分漏洞CVE-2025-20337，在兩家業者公布之前，已有國家級駭客在網際網路尋找目標下手
2025-11-13
AI | Android | Google Play | 側載 | 新聞 | 詐騙 | 開發者驗證 | 資安
Google啟動Android開發者身分驗證新制，保留側載並新增學生與進階用戶方案
Google啟動Android開發者驗證早期測試，將安裝來源全面綁定經驗證身分以降低詐騙風險，同時保留側載彈性並規畫學生帳號與進階用戶流程，讓安全與開放性在新制中取得平衡
2025-11-13
除了著重於進階推理的Thinking模式，GPT-5.1另外加入Instant模式，主打回應速度快、語氣自然與溫暖
2025-11-13
Brand Protection | gogolook | Impersonation Fraud | Phishing Check | 冒名詐騙 | 品牌信譽保護 | 新聞 | 詐騙 | 釣魚網站 | 防詐政策 | 防詐監控中心ASOC | 資安
企業打擊冒名詐騙需跨域協作，Gogolook推防詐監控中心概念應對
面對假冒自家公司名義的廣告、粉專與貼文，企業正承受前所未有的信任挑戰。過去依賴人工檢舉與客訴通報的方式，已難以跟上詐騙手法的速度。近期，我們注意到主打「信任科技」的Gogolook積極推動防詐監控中心（ASOC）新概念，期望以服務型態延伸傳統品牌信譽保護，透過跨域協作與技術監控，打造主動防禦機制
2025-11-12
Apple | Swift | Temporal SDK | 新聞 | 雲端開發 | Cloud
Swift 6.2迎來Temporal SDK強化分散式工作流程與雲端應用
Apple開源Temporal Swift SDK，替Swift帶來可持久化執行與自動恢復的工作流程能力，使Swift正式跨足雲端與伺服端應用，從行動開發延伸至長時任務與分散式系統領域
2025-11-12