Gemma | Gemma 3 270M | 新聞 | 裝置端AI | 輕量模型 | 邊緣AI | 開源模型 | AI & Big Data
Gemma 3 270M是該系列模型最輕量版本，專為特定任務微調與裝置端部署設計，具備指令遵循與文本結構化能力
2025-08-15
CVE-2025-8355 | CVE-2025-8356 | FreeFlow Core | rce | SSRF | Xerox | XXE | 新聞 | 資安
全錄列印流程自動化軟體FreeFlow存在資安漏洞，恐被用於SSRF、RCE攻擊
上週全錄（Xerox）修補列印流程自動化系統FreeFlow Core資安漏洞CVE-2025-8355、CVE-2025-8356，通報此事的資安業者Horizon3.ai提出警告，這些漏洞相當容易利用，且已有攻擊行動出現
2025-08-15
CVE-2025-8671 | DOS | HTTP/2 | MadeYouReset | 新聞 | 資安漏洞 | 資安
HTTP/2新漏洞MadeYouReset可引發大規模DoS攻擊
研究人員揭露HTTP/2漏洞，可使攻擊者繞過防護機制，發動大規模DoS攻擊甚至系統崩潰
2025-08-15
CLSID | Curly COMrades | MucorAgent | Native Image Generator | NGEN | 俄羅斯駭客 | 新聞 | 資安
俄羅斯駭客Curly COMrades鎖定前蘇聯國家，透過惡意程式MucorAgent從事隱密的網路間諜活動
資安業者Bitdefender揭露名為Curly COMrades的新興駭客組織，並指出這些駭客不只透過代理伺服器來隱匿行蹤，還搭配遭滲透的合法網站，讓攻擊來源更難被發現
2025-08-15
Apple Watch | 新聞 | 美國 | 蘋果 | 血氧量測
過去蘋果因為專利官司而停止在美國地區Apple Watch提供血氧量測功能，如今重新設計的血氧量測功能獲得美國政府許可
2025-08-15
AiTM | MFA繞過 | PoisonSeed | 加密貨幣詐騙 | 新聞 | 網路釣魚 | 資安威脅 | 資安
駭客組織PoisonSeed釣魚攻擊繞過MFA，入侵CRM與大量郵件發送服務
資安公司Nviso揭露駭客組織PoisonSeed所使用的網釣套件，可攔截帳密與多種2FA驗證資訊，繞過MFA防護，鎖定CRM與大量郵件發送服務帳號，並進一步用於散布加密貨幣詐騙
2025-08-15
Ascon | NIST | SP 800-232 | 新聞 | 物聯網安全 | 輕量級加密 | 資安
NIST輕量加密標準定案，採四種Ascon演算法保護物聯網與醫療裝置
NIST發布SP 800-232標準文件，將Ascon家族四種演算法制定為輕量級加密標準，適用於物聯網、RFID標籤與醫療植入設備等資源受限裝置
2025-08-15