WLF | WLFI | World Liberty Financial | 加密貨幣 | 新聞 | 治理代幣 | 區塊鏈

川普家族所發行的WLFI代幣開始上架交易

川普家族成立的加密貨幣公司World Liberty Financial（WLF），繼發行USD1穩定幣後，治理代幣WLFI也正式上架交易

2025-09-02

VS Code | 供應鏈攻擊 | 延伸套件 | 新聞 | 資安

微軟VS Code市集新發布的延伸套件命名，未禁止沿用已下架套件名稱，恐遭攻擊者濫用

資安業者ReversingLabs提出警告，微軟VS Code市集能允許開發人員使用已下架的舊套件名稱，重新上架新的套件，這樣的情況可被攻擊者用來上架惡意套件，藉此掩蓋意圖

2025-09-02

Salesforce | Salesloft Drift | Zscaler | 供應鏈攻擊 | 新聞 | 資料外洩 | Cloud | 資安

Zscaler也成Salesloft Drift引發的資訊外洩受害者

美國雲端安全業者Zscaler遭到和Salesloft Drift相關的供應鏈攻擊，導致Salesforce系統客戶資料外流

2025-09-02

AI | ChatGPT | Gemini | Grok | Perplexity | Vibe Coding | web | 新聞 | 生成式AI | AI & Big Data

百大AI應用大調查，Gemini行動端月活躍用戶約為ChatGPT一半

Gemini行動端月活躍用戶約為ChatGPT一半，近9成來自Android，Web端流量僅為ChatGPT的12%，Grok行動端單月成長近40%，Perplexity也持續攀升

2025-09-02

AI自動化 | 史丹佛大學 | 新聞 | 新鮮人 | 生成式人工智慧 | 美國就業趨勢 | AI & Big Data

生成式AI曝險度高的職業新鮮人就業下滑，軟體與客服尤為明顯

史丹佛大學研究顯示，美國人工智慧高曝險職業中，22至25歲新鮮人就業自2022年底起下滑約6％，軟體開發與客服最明顯，相對35至49歲就業持續增加，衝擊集中於自動化應用

2025-09-02

新聞 | 資安日報 | 資安法 | 資通安全管理法 | 資安

【資安日報】9月1日，已棄用的輸入法更新伺服器被用於攻擊特定臺灣用戶

趨勢科技揭露一起相當不尋常的攻擊行動，駭客挾持已經停止運作多年的輸入法軟體更新伺服器及其網域，並竄改維基百科的內容，用來攻擊會使用注音輸入法的臺灣使用者

2025-09-01

CVE-2025-23307 | NeMo Curator | Nvidia | 新聞 | 程式碼注入 | 資安

Nvidia NeMo Curator存在高風險漏洞，可致本機權限提升與任意程式碼執行

Nvidia警告NeMo Curator存在CVE-2025-23307高風險漏洞，25.07前版本皆受影響，官方已釋出修補版，建議用戶立即更新

2025-09-01

C6door | Desfy | Gtelam | Toshis | 供應鏈攻擊 | 搜狗 | 搜狗注音輸入法 | 新聞 | 資安

已棄用的搜狗輸入法更新伺服器遭入侵，駭客用於對臺網路間諜活動

趨勢科技於今年6月發現鎖定臺灣用戶的軟體供應鏈攻擊，駭客鎖定已終止開發的搜狗注音輸入法（Sogou Zhuyin IME），挾持軟體更新伺服器及網域，用來作為散布多種惡意程式的管道，並竄改維基百科引誘使用者下載、安裝

2025-09-01

Apple | Claude Sonnet 4 | GPT-5 | Metal | Xcode 26 | 新聞 | AI & Big Data

Xcode 26 Beta 7強化程式碼助理，可選用GPT-5與Claude Sonnet 4

Apple推出Xcode 26 Beta 7，程式碼助理整合GPT-5與Claude Sonnet 4，支援更精準程式重構與測試生成

2025-09-01