【資安日報】9月17日，中國駭客CamoFei利用Roundcube攻擊臺灣教育機構
資安業者TeamT5杜浦數位安全提出警告，他們發現中國駭客組織CamoFei（ChamelGang）將今年6月公布的郵件伺服器系統Roundcube重大漏洞CVE-2025-49113用於攻擊行動，已有臺灣教育機構受害
2025-09-17
CamoFei | ChamelGang | CVE-2025-49113 | Godzilla | Pupy | Roundcube | 中國駭客 | 新聞 | 臺灣 | 資安
針對郵件伺服器Roundcube近滿分漏洞，中國駭客CamoFei已用於實際攻擊行動，臺灣有教育機構受害
臺灣資安業者TeamT5杜浦數位安全針對郵件伺服器系統Roundcube提出警告，今年6月公布的重大漏洞CVE-2025-49113，中國駭客組織CamoFei（ChamelGang）自4月就開始用於攻擊行動，而且，已有臺灣教育機構受害
2025-09-17
AI Growth Zone | AI成長園區 | Nscale | Nvidia | OpenAI | 微軟 | 新聞 | 英國 | AI & Big Data
英國政府宣布設立AI成長園區，首批參與的業者除了在地的Nscale，還包括來自美國的Blackstone投資管理公司、Nvidia、OpenAI與微軟
2025-09-17
SlopAds | Steganography | 廣告詐欺 | 新聞 | 點擊詐欺 | 資安
大規模廣告詐欺SlopAds透過224款惡意安卓App，一天可點擊2.3億次廣告牟利
資安業者Human揭露最新一波廣告詐欺活動SlopAds，駭客利用224款上架於Google Play市集的應用程式，並透過廣告引誘使用者下載、安裝。特別的是，攻擊者還透過行銷工具鎖定下個階段要侵犯的裝置：只有透過特定廣告帶往市集下載的用戶，才會啟動後續的惡意活動
2025-09-17
Agent Payments Protocol | AI代理 | AI瀏覽器 | AP2 | 代理人支付協定 | 新聞 | 電子商務 | AI & Big Data
Google推出Agent Payments Protocol以推動可靠的AI代理人交易
Agent Payments Protocol（AP2）導入金融業用於定期或代扣款的Mandate授權概念，把它轉化為適用於AI代理交易的數位授權機制
2025-09-17
Chaos Mesh | Chaotic Deputy | CVE-2025-59358 | CVE-2025-59359 | CVE-2025-59360 | CVE-2025-59361 | Kubernetes | 新聞 | 資安
系統穩定性及除錯測試平臺Chaos Mesh存在重大漏洞，恐導致Kubernetes叢集被挾持
資安業者JFrog揭露他們日前通報的資安漏洞Chaotic Deputy，這些漏洞存在於Kubernetes系統穩定性及除錯測試平臺Chaos Mesh，若不處理，攻擊者就有可能用來挾持Kubernetes叢集
2025-09-17
AI | MongoDB | 應用程式現代化 | 新聞 | 資料庫 | AI & Big Data | Cloud
MongoDB推AMP應用程式現代化平臺，以AI加速企業舊系統轉新架構
MongoDB推出應用程式現代化平臺AMP，結合人工智慧、專用工具與工程專家經驗，協助企業逐步轉換舊系統，官方指出，程式碼轉換最高可加速達10倍，專案整體平均快2至3倍
2025-09-17
ChatGPT | OpenAI | 新聞 | AI & Big Data
OpenAI宣布正在開發年齡預測系統來判斷用戶是否成年，以將他們自動引導至更適合的ChatGPT體驗，也會建立家長控制功能
2025-09-17