Adreno | CVE-2025-21479 | CVE-2025-21480 | CVE-2025-27038 | GPU | 新聞 | 高通 | 資安
本週高通發布6月份資安更新公告，並指出其中涉及顯示晶片（GPU）的漏洞CVE-2025-21479、CVE-2025-21480、CVE-2025-27038，已被用於目標式攻擊
2025-06-03
資安業者杜浦數位安全（TeamT5）近日修補EDR系統ThreatSonar Anti-Ransomware權限提升漏洞CVE-2025-4477，取得中等權限的攻擊者能用來提升至管理員層級，我們也向該公司了解這項弱點影響的情況
2025-06-03
代理AI | 新聞 | 智慧物流 | 智慧零售 | 生成式AI | 訂單履行 | AI & Big Data | Smart Business
盤點7間零售巨頭法說會，靠物流能力發展電商是主旋律，還靠AI改善買家與賣家體驗
iThome盤點Amazon、Walmart、eBay、Etsy、Costco、Coupang、Target等零售巨頭法說會內容中，提到數位零售及科技應用相關的做法。
2025-06-03
APT駭客集團 | ConnectWise | ScreenConnect | 國家級攻擊 | 新聞 | 資安
軟體供應商ConnectWise遭遇國家級駭客攻擊，部分ScreenConnect用戶遭鎖定
上週軟體供應商ConnectWise發布資安公告，表示他們的網路環境遭到國家級駭客入侵，而這些駭客的目標，可能是特定的雲端版遠端桌面軟體ScreenConnect用戶
2025-06-03
Google Wallet | PayPal | 新聞
Google說明自6月13日起，美國地區的Google Wallet服務終止PayPal付款功能，僅支援PayPal簽帳卡
2025-06-03
Crunchy Data | PostgreSQL | Snowflake | 新聞 | AI & Big Data | Cloud
Snowflake將收購PostgreSQL業者Crunchy Data
強化AI應用開發領域布局，美國AI資料雲端服務供應商Snowflake有意收購提供企業級PostgreSQL解決方案的Crunchy Data
2025-06-03
CrowdStrike | 微軟 | 指引 | 新聞 | 駭客組織 | 資安
微軟、CrowdStrike合作發展對照表 對應各自的駭客命名
微軟與CrowdStrike將各自的網路攻擊組織名稱資訊彙整成對照表，協助外界更快掌握攻擊情資
2025-06-03
CVE-2023-39780 | CVE-2023-41345 | CVE-2023-41346 | CVE-2023-41348 | ORB | RT-AX55 | \CVE-2023-41347 | 新聞 | 華碩 | 路由器 | 資安
針對遭殭屍網路AyySSHush利用的路由器漏洞，華碩針對這些資安弱點公告提出說明
殭屍網路AyySSHush鎖定華碩路由器CVE-2023-39780等3項漏洞而來，入侵並控制約9千臺路由器，而對於這些漏洞修補的情況，我們也進一步詢問華碩，他們表示先後於2023年及今年4月修補
2025-06-03