自Chrome 154版起，將預設啟用「永遠使用安全連線」以優先存取HTTPS網站，碰到不熟悉的HTTP網站則發出核准要求
2025-10-31
Nvidia GB10 | Nvidia Grace Blackwell | AI & Big Data | 產品快報 | 伺服器
經過將近10個月的市場醞釀，Nvidia最近終於正式推出新型態的AI工作站，透過可一手掌握的迷你尺寸，提供1 Petaflop的AI運算效能
2025-10-30
【資安日報】10月30日，NPM套件攻擊行動出現新型態攻擊手法，駭客濫用罕見功能迴避偵測
NPM套件今天有兩起事故揭露受到關注，其中一個是植入惡意程式碼手法更間接的攻擊行動PhantomRaven，另一起是同時針對3大作業系統用戶而來的竊資軟體攻擊，兩起事故存在共通點，那就是惡意套件都上架數個月才被察覺有異
2025-10-30
工研院：全球低軌衛星市場持續升溫，國家、歐洲主導的主權星系正崛起
Starlink、OneWeb、Kuiper等商用低軌衛星服務帶動全球市場成長之外，中國、歐洲也推動各自的低軌衛星主權，包括ESA推動的IRIS2，採中、低軌衛星組成，中國則是由央企及國企推動，計畫發射上萬顆衛星。
2025-10-30
App Store Connect | Apple | App審查流程 | 優惠碼 | 新聞 | 自訂產品頁
Apple放寬App審查流程，開發者可同步提交更新與行銷內容
Apple更新App Store Connect機制，允許開發者在審查中額外送審項目，並將自訂產品頁上限擴至70頁，支援關鍵字設定與全類型優惠碼，取代舊促銷碼
2025-10-30
Babuk | CVE-2025-53770 | DFIR | LockBit | Storm-2603 | ToolShell | Velociraptor | Warlock | 中國駭客 | 勒索軟體 | 新聞 | 資安鑑識 | 資安
資安鑑識工具Velociraptor遭到濫用，中國駭客Storm-2603用於勒索軟體活動
思科威脅情報團隊Talos揭露中國駭客組織Storm-2603最新一波攻擊行動，過程中運用開源數位鑑識與事件回應（DFIR）工具Velociraptor建立存取管道，最終於受害組織利用勒索軟體Warlock、LockBit，以及Babuk加密檔案
2025-10-30
NSF | PSF | Python軟體基金會 | 新聞 | 美國國家科學基金會
守住多元與包容原則，Python基金會退出美國NSF提供的150萬美元補助案
Python軟體基金會宣布放棄美國國家科學基金會提供的150萬美元補助，因為該補助案含有爭議性條款
2025-10-30
AI | MCP | Shadow Escape | 新聞 | 資安
零點擊攻擊手法Shadow Escape利用MCP伺服器弱點，從AI代理竊取敏感資料
資安業者Operant AI揭露新型態攻擊手法Shadow Escape，攻擊者可對採用模型上下文協定（Model Context Protocol，MCP）的企業組織下手，透過AI助理竊取內部機敏資料
2025-10-30