IT周報 | 供應鏈攻擊 | 新聞 | 網路攻擊 | 資安一周 | 資安周報 | 資安週報 | 資料竊取 | 零時差漏洞 | 資安

【資安週報】0908~0912,再有CRM平臺遭駭客鎖定,Sitecore遭零時差漏洞攻擊

在2025年9月第二星期的資安新聞中,多家IT大廠發布每月例行安全更新的公告,揭露與修補近期掌握的弱點,攻擊者盯上CRM平臺Sitecore發動零時差漏洞攻擊也成焦點;國內多家上市櫃公司發布資安重訊,共有6則事件,涵蓋:夠麻吉、政伸、奈米醫材、智擎,以及兩家上市櫃公司的子公司:捷元與台灣人壽

2025-09-15

GPU | GPUGate | 惡意軟體 | 新聞 | 資安

惡意軟體GPUGate鎖定西歐IT業者而來,透過GPU晶片系統資訊迴避沙箱及VM

資安業者Arctic Wolf在8月下旬發現新一波惡意軟體攻擊GPUGate,駭客鎖定西歐國家的開發者及IT專業人士下手,藉由Google廣告,佯稱提供電腦版GitHub的名義散布

2025-09-15

Chrome DevTools | Docker API | Emoji | LLM | Telnet | Tor | 新聞 | 資安

針對曝露的Docker API,駭客透過Tor網路發動新一波行動,疑綁架用於殭屍網路

駭客似乎打算再度透過洋蔥網路(Tor Network),對組態配置不當的Docker API發動攻擊,並企圖封鎖相關連接埠,以防他人存取受害主機資源,而他們的目的,很可能是用於建置殭屍網路的基礎設施

2025-09-15

CPE | DDoS | IoT | 新聞 | 物聯網裝置 | 資安

1.1萬臺物聯網裝置、路由器遭綁架,發動每秒15億個封包的DDoS攻擊

資安業者FastNetMon揭露專門鎖定DDoS流量清洗服務業者的DDoS攻擊行動,駭客綁架1.1萬臺物聯網裝置、路由器,發動每秒發出15億個封包的UDP洪水攻擊

2025-09-15

Apple Watch | watchOS 26 | 新聞 | 蘋果 | 血壓量測

Apple Watch血壓量測功能獲得美國FDA上市許可

蘋果宣布watchOS 26新增血壓量測功能,並將獲得歐美主管機關的上市許可

2025-09-15

ESU | Windows 10 | 延伸安全更新 | 微軟 | 新聞 | 終止支援 | 資安

微軟警告Windows 10將在一個月後終止技術支援

將在2025年10月14日失去技術支援的Windows 10版本包括:22H2 Home、Pro、Enterprise、Education及IoT Enterprise版本,以及2015 LTSB及IoT Enterprise LTSB 2015

2025-09-15

AGENTS.md | GitHub Copilot | VS Code | 新聞 | 終端機自動核准 | 自動模型選擇 | AI & Big Data

VS Code 8月更新強化AI聊天功能與代理安全防護

VS Code 8月更新推出自動模型選擇、AGENTS.md上下文協作與終端機多層級安全保護,微軟強調兼顧人工智慧自動化能力與安全可控性

2025-09-14

CVE-2025-40795 | SIMATIC PCS neo | UMC | 工控資安 | 新聞 | 西門子 | 資安

西門子SIMATIC PCS neo工控平臺曝高風險漏洞,恐致遠端程式碼執行與當機

西門子警告SIMATIC PCS neo工控平臺UMC存在高風險漏洞,攻擊者可遠端執行程式碼或癱瘓系統,官方已釋出V2.15.1.3修補版本,並建議用戶立即更新或封鎖特定連接埠降低攻擊風險

2025-09-12

C2PA內容憑證 | google | Pixel 10 | Tensor G5 | Titan M2 | 新聞 | 資安

Pixel 10相機與相簿啟用C2PA內容憑證,建立可驗證的拍攝與編輯鏈

Pixel 10相機對每張JPEG寫入C2PA內容憑證,Google相簿則能讀取、顯示並在編輯時續寫,結合硬體安全與一次性憑證策略,確保影像來源與歷程可查證

2025-09-12