466192044 | Chrome | CVE-2025-14174 | CVE-2025-43529 | WebKit | 新聞 | 蘋果 | 零時差漏洞 | 資安
上週五蘋果發布行動裝置、電腦，以及穿戴裝置發布大型更新，其中最值得留意的部分，是已有兩個已遭利用的WebKit零時差漏洞，用戶應儘速套用更新
2025-12-15
韓國最大電商酷澎（Coupang）發生3,370萬人個資外洩，警方搜查該公司辦公室，執行長公開道歉且請辭以示負責
2025-12-15
PCIe 5.0 | PCIe 5.0 SSD | 產品快報 | 儲存設備
寫入效能突破10 GB/s與100萬IOPS，群聯新款PCIe SSD上陣
上個月群聯發表TLC商用PCIe 5.0固態硬碟，強化寫入效能是最大賣點
2025-12-13
DeepSearchQA | Gemini Deep Research | Google DeepMind | Interactions API | 代理 | 新聞 | AI & Big Data | Cloud
Google升級研究代理Gemini Deep Research，著重網站深度查詢
Google DeepMind更新Gemini Deep Research研究代理，更新重點放在更深入網站內頁查詢與蒐集所需資料，並以反覆規畫與補齊資訊缺口的流程完成彙整
2025-12-12
【資安日報】12月12日，惡意軟體NanoRemote濫用Google Drive的API從事通訊
曾經濫用微軟Graph API的中國駭客近期再度出手，打造新的惡意程式NanoRemote，最大的不同之處，在於他們利用了Google Drive的API來進行C2通訊
2025-12-12
Azure CLI | ClickFix | Cloudflare Turnstile | ConsentFix | OAuth | 同意網路釣魚 | 新聞 | 資安
新型態手法ConsentFix結合OAuth同意網路釣魚，透過Azure CLI騙取微軟帳號
有人透過Google廣告、冒牌Cloudflare Turnstile圖靈驗證，並要求使用者進行特定身分流程，然後複製及貼上特定URL內容，意圖藉由Azure CLI進行新型態的網釣攻擊ConsentFix，揭露此事的資安公司警告，這種手法更加難以偵察及攔截，企業須提高警覺
2025-12-12
兒少安全 | 妄想 | 新聞 | 生成式AI | 第三方稽核 | 聊天機器人 | 迎合 | AI & Big Data | e政府
生成式AI迎合與妄想式回應風險升溫，美國多州檢察長要求第三方稽核與事故通報
多州檢察長警告生成式AI迎合與妄想式輸出恐危及安全與兒少，限業者2026/1/16前回覆，承諾增加安全測試、常駐警示、第三方稽核與事故公開通報
2025-12-12