ArcaneDoor | ASA | CVE-2025-20333 | CVE-2025-20362 | FTD | Storm-1849 | UAT4356 | 中國駭客 | 思科 | 新聞 | 資安
針對近期針對思科防火牆CVE-2025-20333及CVE-2025-20362的漏洞攻擊行動，當時該公司透露攻擊者身分很可能就是中國駭客Storm-1849（UAT4356），如今這樣的說法得到資安業者Palo Alto Networks證實，他們看到這些駭客對全球15國政府機關下手
2025-11-11
Oracle E-Business Suite | Oracle EBS | 新聞 | 甲骨文 | 資安
Allianz英國子公司、華盛頓郵報名列Oracle EBS漏洞攻擊受害者最新名單
駭客組織鎖定甲骨文E-Business Suite的大規模攻擊行動，波及安聯人壽英國子公司、華盛頓郵報
2025-11-11
CVE-2025-31133 | CVE-2025-52565 | CVE-2025-52881 | Docker | runC | 新聞 | 資安
Docker近日修補通用容器執行環境runC高風險資安漏洞CVE-2025-31133、CVE-2025-52565，以及CVE-2025-52881，有資安業者進一步透露，若不處理，攻擊者有機會藉由不受信任的容器映像檔及Dockerfile，得到主機系統root權限
2025-11-11
AI | Amazon | KDP | Kindle Translate | 新聞 | 翻譯 | 電子書 | AI & Big Data
Amazon測試Kindle Translate，以AI翻譯快速拓展電子書多語市場
Kindle Direct Publishing（KDP）現內建人工智慧翻譯功能Kindle Translate，協助作者快速產出多語翻譯版本，縮短出版流程並降低翻譯支出
2025-11-10
AI隱私 | LLM | Whisper Leak | 微軟 | 新聞 | 旁通道攻擊 | AI & Big Data | 資安
微軟研究發現Whisper Leak攻擊能僅憑TLS加密封包的大小與傳輸時序推斷聊天內容主題，顯示生成式AI串流回應在網路層仍存隱私風險
2025-11-10
【資安日報】11月10日，蠕蟲GlassWorm再度出現於IDE延伸套件平臺Open VSX
資安業者Koi Security指出，曾在10月中旬在Visual Studio Code（VS Code）延伸套件市集Open VSX橫向的蠕蟲程式GlassWorm，上週再度出現，惡意套件已有接近1萬次下載，相關威脅仍持續發威
2025-11-10
Tala Health | 新創 | 新聞 | 醫療AI | 醫療IT
打算重塑美國醫療流程的AI新創Tala Health完成1億美元的種子輪融資
醫療AI新創Tala Health鎖定美國醫療IT市場，企圖藉由AI代理技術加速醫師看診與病患就醫流程與作業效率
2025-11-10