【資安日報】9月8日,Salesloft揭露供應鏈攻擊事故發生的源頭
針對延燒超過半個月的Salesloft Drift供應鏈攻擊事故,週末Salesloft公布最新調查結果,指出這起事故最初發生的原因,在於駭客入侵了他們的GitHub儲存庫,導致後續能竊得用戶的OAuth憑證
2025-09-08
CVE-2025-42957 | S/4HANA | SAP | 新聞 | 資安
上個月SAP修補的S/4HANA程式碼注入漏洞傳出已被用於實際攻擊
今年8月SAP修補S/4HANA重大層級的程式碼注入漏洞CVE-2025-42957,近期通報這項漏洞的資安業者SecurityBridge發現,已有實際利用漏洞的情況,呼籲IT人員要儘速修補
2025-09-08
Databricks | MLflow | 新聞 | 資料科學 | AI & Big Data
Databricks發表資料科學代理,自動化Notebook與SQL分析任務
Databricks推出新資料科學代理Data Science Agent,支援Notebook與SQL自動化資料探索、程式碼執行與模型訓練,目前已開放Beta啟用
2025-09-08
Drift | OAuth | Salesforce | Salesloft | Salesloft Drift | 供應鏈攻擊 | 新聞 | 資安
Salesloft Drift供應鏈攻擊事故引爆點找到了!駭客入侵GitHub儲存庫而得逞
Salesloft針對8月下旬爆發的Drift供應鏈攻擊事故公布調查結果,指出這起事故發生的源頭,可追溯到他們的GitHub儲存庫在上半年就遭駭,而引發後續客戶Salesforce系統被入侵的情況
2025-09-08
Alex Codes | Codex | OpenAI | 新聞 | AI & Big Data
專為iOS與macOS開發者設計的AI助手Alex Codes,其創辦人宣布將加入OpenAI的Codex團隊
2025-09-08








