資安新聞網站Cybernews揭露中國政府收集民眾各式資料進行監控的情況，他們發現內含超過40億筆記錄的資料庫，曝露於網際網路且沒有受到密碼保護，內容經過精心整理，光是其中的微信帳號、住家地址、金融資料，就能讓歹徒掌握中國民眾的財務狀況
2025-06-09
AI-Assisted IDE | Cursor | Jupyter Notebook | 新聞 | 自動程式碼審查 | 開發工具 | 雲端協作 | AI & Big Data
知名AI輔助開發工具Cursor推出1.0正式版，內建BugBot自動程式碼審查功能
Cursor 1.0正式版整合BugBot自動程式碼審查、MCP一鍵安裝、背景代理與Jupyter Notebook支援，新增專案記憶功能，並強化設定與儀表板，增加團隊協作與雲端開發效率
2025-06-09
CVE-2024-21762 | CVE-2024-55591 | FortiGate | Fortinet | Qilin | 勒索軟體 | 新聞 | 資安
資安業者Prodaft針對勒索軟體Qilin最新的動態提出警告，駭客入侵受害組織的主要管道，就是Fortinet的防火牆，其中利用了CVE-2024-21762、CVE-2024-55591
2025-06-09
AI訓練資料集 | Common Pile v0.1 | EleutherAI | 新聞 | AI & Big Data
非營利的EleutherAI釋出集結合法開放資料的AI訓練資料集
EleutherAI發布取材自開放授權或公有領域資料的Common Pile v0.1訓練資料集，並指出利用Common Pile v0.1訓練而成的模型，效能堪比LLaMA、Qwen等知名模型
2025-06-09
Hugging Face | SmolVLA | 新聞 | 機器人模型 | AI & Big Data
Hugging Face開源機器人模型SmolVLA 可跑在Mac電腦上
Hugging Face釋出機器人模型SmolVLA，能執行在消費硬體如Mac電腦上
2025-06-09
CL-STA-0048 | CVE-2025-31324 | Earth Lamia | NetWeaver | SAP | UNC5174 | UNC5221 | 中國駭客 | 新聞 | 資安
中國駭客Earth Lamia鎖定SQL Server、NetWeaver等應用系統而來，利用已知漏洞入侵受害組織
針對使用SAP NetWeaver滿分漏洞CVE-2025-31324的中國駭客，近期有研究人員指出部分團體與名為Earth Lamia的駭客組織有關，他們追蹤兩年多，駭客的主要目標已從金融業轉換到IT業者、大學、政府機關，但攻擊的流程大致雷同，都是透過SQL Server或其他應用程式的已知漏洞來做為入侵受害組織的管道
2025-06-09
FAIR Package Manager | FAIR套件管理 | Linux基金會 | WordPress.org | WordPress外掛 | 新聞
Linux基金會啟動FAIR套件管理專案，打造WordPress的去中心化套件平臺
FAIR套件管理（FAIR Package Manager）專案定位為中央WordPress.org外掛程式及主題生態系統的去中心化替代方案，以將控制權交還給托管商及開發人員，被視為是WP Engine爭議的衍生性產物
2025-06-09