L7 DDoS | 應用層攻擊 | 政府機構 | 新聞 | 殭屍網路 | 資安

最大L7 DDoS殭屍網路動員,576萬IP攻擊政府機構

資安公司Qrator Labs 9月1日阻擋史上最大L7 DDoS,576萬IP鎖定政府機構分批發動攻擊,研究人員指出,同一殭屍網路半年已三度行動

2025-09-16

JavaScript | Kotlin 2.2.20 | WebAssembly | Web開發 | 新聞

Kotlin 2.2.20強化WebAssembly例外處理與瀏覽器除錯功能

Kotlin 2.2.20釋出,改善了JavaScript與WebAssembly例外處理機制,並簡化瀏覽器端的除錯流程,同時強化NPM相依管理與跨平臺專案的共同相依設定,提升Web開發效率與可維護性

2025-09-16

SEMI E187 | SEMI E188 | SEMI E191 | SEMICON Taiwan | SMCC | 半導體產線設備資安 | 半導體設備 | 半導體資安委員會 | 數位產業署 | 新聞 | 資安

國際半導體展資安合作再升級,SEMI E187認驗證制度正式啟動

在今年國際半導體展SEMICON Taiwan 2025的半導體資安趨勢高峰論壇上,舉辦了SEMI E187認驗證制度啟動儀式,數發部表示,過去兩年他們已協助國內11家半導體設備商的產品通過實驗室合格性驗證(VoC),如今與SEMI共同簽署E187認驗證合作備忘錄,象徵著這套認驗證制度的發展將逐步成形

2025-09-15

新聞 | 資安日報 | 資安

【資安日報】9月15日,美國警告兩駭客組織鎖定Salesforce平臺竊取企業資料

上週末美國聯邦調查局機(FBI)提出警告,指出駭客組織UNC6040(ShinyHunters)與UNC6395皆針對企業組織使用的雲端CRM平臺Salesforce下手的情況,其中,UNC6040的活動,最早可追溯至去年底

2025-09-15

CVE-2025-21043 | Meta | Samsung | WhatsApp | 三星 | 新聞 | 零時差漏洞 | 資安

三星為安卓裝置修補已遭積極利用的零時差漏洞

近期三星發布安卓裝置的9月例行更新,其中修補一項Meta與WhatsApp資安團隊通報的零時差漏洞CVE-2025-21043而受到高度關注,Meta透露這項漏洞的發現,與他們著手調查的高度針對性攻擊活動有關

2025-09-15

FBI | OAuth權杖 | Salesforce | UNC6040 | UNC6395 | 新聞 | 資安

FBI警示UNC6040與UNC6395駭客組織鎖定Salesforce平臺竊取資料

FBI警告UNC6040與UNC6395駭客組織大量攻擊企業Salesforce平臺,攻擊者透過語音社交工程與偷取的OAuth權杖竊走資料,部分受害者甚至還遭勒索

2025-09-15

Brave | Chrome | Chrome 140 | CVE-2025-10200 | CVE-2025-10201 | Edge | Vivaldi | 新聞 | 資安

Google修補Chrome 140重大漏洞

上週Google為電腦版及安卓版用戶發布Chrome 140更新,一共修補兩個資安漏洞,並警告其中的CVE-2025-10200危險程度達到重大層級,相當危險

2025-09-15

OpenAI | OpenAI Grove | 新聞 | AI & Big Data

OpenAI發表內部育成專案OpenAI Grove,專注腦力激盪

有別於傳統育成專案或是創業加速器,市場分析認為,OpenAI Grove旨在更早接觸潛在的創業者與想法,並培育早期創業者

2025-09-15

AI | Micro1 | Scale AI | 新聞 | 融資 | AI & Big Data

AI驅動的人才招募業者Micro1完成3,500萬美元的A輪融資,估值5億美元

完成A輪融資後的Micro1估值為5億美元,目前Micro1藉由AI面試官來審核人類智慧,以AI執行人才績效管理,並建立一個資料平臺來訓練尖端AI模型

2025-09-15