CVE-2024-13973 | CVE-2024-13974 | CVE-2025-6704 | CVE-2025-7382 | CVE-2025-7624 | Sophos | Sophos Firewall | 安全更新 | 新聞 | 資安漏洞 | 防火牆 | 資安
Sophos針對防火牆產品5項資安漏洞，在7月21日發布資安公告，提供完整軟體更新
2025-07-24
Best Practice | CIS Benchmark | 新聞 | 臺灣雲端大會 | 雲端安全 | 雲端安全組態管理 | 雲端配置錯誤 | 資安
強化雲端組態安全，3大公有雲CIS Benchmark是資安專家推薦首選
儘管雲端安全組態管理已討論多年，但隨著臺灣企業持續加速上雲，這項議題始終備受關注，在今年的臺灣雲端大會中，有專家建議可從CIS Benchmark的建議項目著手，並帶領大家快速認識該文件的2個關鍵概念與內容，以便更有效地導入雲端安全最佳實務，減輕錯誤設定與基本的威脅
2025-07-23
【資安日報】7月23日，3組中國駭客使用SharePoint零時差漏洞從事攻擊
利用SharePoint零時差漏洞CVE-2025-53770（ToolShell）攻擊行動最新調查結果出爐，微軟指出中國駭客組織Linen Typhoon、Violet Typhoon、Storm-2603參與漏洞利用攻擊，並研判活動最早在兩週前就已出現
2025-07-23
LLM | Mistral AI | 大型語言模型 | 新聞 | 模型生命周期 | 水資源消耗 | 永續 | 碳排放 | AI & Big Data
Mistral AI發布全球首份AI模型的生命周期環境影響報告，揭露碳、水、資源消耗影響
隨著生成式AI快速擴張，Mistral強調業界亟需建立統一的環境評估框架，讓使用者、企業與政府能更清楚掌握AI模型從開發、部署到使用階段產生的碳排放，以及消耗的水資源與金屬資源
2025-07-23
AI代理 | CLI工具 | Qwen | Qwen Code | Qwen3-Coder | 命令列工具 | 新聞 | 開源模型 | 阿里巴巴 | AI & Big Data
Qwen釋出程式代理模型Qwen3-Coder與命令列AI代理工具
阿里巴巴旗下Qwen團隊公布新開源模型Qwen3-Coder，主打程式撰寫與多步驟代理任務能力
2025-07-23
Lumma Stealer | LummaC2 | 新聞 | 竊資軟體 | 資安
惡意昭彰的竊資軟體Lumma Stealer於5月下旬遭到執法單位圍剿，逾2千個惡意網域遭到接管，但趨勢科技追縱相關活動後發現，這些駭客在3天後宣布要恢復運作，並於6月至7月達到執法之前的基礎設施規模
2025-07-23
AI基礎設施 | OpenAI | Oracle | Stargate | 新聞 | 資料中心 | AI & Big Data
OpenAI與Oracle宣布擴大Stargate資料中心容量
正當外界質疑Stargate的AI基礎設施建置進度時，OpenAI未正面回應，僅於本周宣布與甲骨文合作，於美國額外開發4.5GW的Stargate資料中心容量
2025-07-23