APT29 | AWS | CloudFlare | EC2 | 俄羅斯駭客 | 微軟 | 微軟帳號 | 惡意網址 | 新聞 | 水坑攻擊 | 身分驗證 | 重導頁面 | Cloud | 資安

AWS阻止APT29水坑攻擊,避免微軟帳號遭竊用

Amazon的威脅情報團隊發現並破壞了一個來自俄羅斯駭客組織APT29的水坑攻擊,目的是藉由濫用微軟的裝置驗證流程,以讓駭客所控制的裝置合法登入微軟服務

2025-09-01

IT周報 | 勒索軟體 | 國家級駭客攻擊 | 新聞 | 網路攻擊 | 資安一周 | 資安周報 | 資安週報 | 資料竊取 | 零時差漏洞 | 資安

【資安週報】0825~0829,全球13國的23個網路安全機構聯合示警,指出中國政府支持的駭客行動已滲透全球關鍵基礎設施

在2025年8月最後一星期的資安新聞中,中國駭客威脅持續成全球關注焦點,最近美、日、德、澳等13國共23個情報與安全機構罕見地發布聯合資安公告,揭露中國政府支持的駭客已滲透全球關鍵基礎設施,因此解析其攻擊手法並提供防禦建議,當中亦點名三家中國企業協助中國情報部門並涉入相關駭客行動,包括四川聚信和、北京寰宇天穹與四川智信銳捷

2025-09-01

GitHub程式碼審查 | GPT-5 | IDE整合 | OpenAI Codex | VS Code外掛 | 新聞 | AI & Big Data

Codex成跨環境AI代理,現支援IDE外掛與雲端接續工作

OpenAI更新Codex功能,使其可在IDE、終端機與雲端間切換,支援VS Code與GitHub程式碼審查,CLI預設採用GPT-5,現隨ChatGPT付費方案提供

2025-09-01

AI加速器 | AMD | HPC | IBM | 新聞 | 超級電腦 | 量子電腦 | AI & Big Data

IBM、AMD合作開發混合HPC及量子運算的超級電腦

結合雙方超級電腦晶片及量子電腦技術,IBM、AMD合作開發量子中心超級運算系統

2025-09-01

新聞

土庫曼將網路審查變成牟利工具

Tor專案揭露中亞國家土庫曼長年實施著網路審查,網路安全部官員私下販售VPN及白名單服務牟利

2025-09-01

CVE-2025-55177 | WhatsApp | 新聞 | 漏洞 | 資安

Meta修補用於竊聽特定人士通訊的iOS和Mac版WhatsApp漏洞

WhatsApp釋出新版iOS和Mac版WhatsApp,以修補被用於監聽特定人士通訊內容的資安漏洞

2025-09-01

Capsule | CVE-2025-55205 | Kubernetes | 命名空間標籤注入 | 多租戶隔離 | 新聞 | 資安

K8s外掛Capsule驗證缺陷允許任意標籤注入,可破壞多租戶隔離

Kubernetes Capsule爆出CVE-2025-55205漏洞,租戶用戶可向系統命名空間注入標籤,導致隔離失效,0.10.3及更早版本皆受影響,官方已於0.10.4修補

2025-09-01

AWS Nitro V6 | Intel Xeon 6 | 產品快報 | 雲端服務 | Cloud

採用訂製款Xeon 6與更大頻寬記憶體,AWS新運算服務上陣

AWS最近推出兩款x86伺服器運算服務,採用英特爾這兩年主推的Xeon 6伺服器處理器平臺,搭配今年登場的Nitro v6網路加速架構

2025-08-30