CVE-2025-20333 | CVE-2025-20362 | 思科 | 新聞 | 資安
思科警告9月修補的防火牆漏洞CVE-2025-20333 及 CVE-2025-20362再發現新一波攻擊，影響特定款Cisco ASA 5500-X Series裝置
2025-11-07
BigQuery | Data Engineering Agent | Dataform | Gemini | Google Cloud | 新聞 | AI & Big Data | Cloud
Gemini代理進駐BigQuery Pipelines，支援疑難排解與Dataform搬遷任務
Google在BigQuery Pipeline加入Gemini資料工程代理，支援以自然語言生成與修改資料工作管線、整合Dataplex治理，並協助疑難排解與自動化Dataform搬遷
2025-11-06
CrowdStrike | F5 | Salesloft Drift | SolarWinds | 供應鏈攻擊 | 資安產業 | 資安 | 編者的話
以應用程式遞送控制器（ADC）、網站應用程式防火牆（WAF）產品著稱的F5，近年來積極發展網站應用與API防護（WAAP），10月15日這天，該公司突然發布公告坦承8月察覺遭到國家級駭客侵入，震撼全球IT業界
2025-11-06
今年6月，LINE與刑事局合作，一口氣停權超過7萬3千個涉詐LINE帳號，從源頭斬斷詐騙鏈。不只如此，LINE更每日掃描百萬筆網址，與TWNIC和三大電信聯手，下架超過1,000個釣魚網域。
2025-11-06
any-llm | LLM | Mozilla.ai | 新聞 | 開發者平臺 | AI & Big Data
Mozilla.ai開源專案any-llm v1.0，統一API串接雲端與本地語言模型
Mozilla.ai推出any-llm v1.0，讓開發者以統一API在雲端與本地大型語言模型間切換，支援非同步與串流用例，並新增Responses與List Models API，提升相容性與開發效率
2025-11-06
API開發 | Insomnia | Kong | 新聞 | AI & Big Data
Kong推出Insomnia 12整合AI工具簡化API開發流程
Kong發表新版API開發工具Insomnia 12，將AI代理與API開發整合於單一環境，加入MCP客戶端、AI自動生成模擬伺服器與AI提交建議，協助開發者快速驗證伺服器、建立測試環境並維持一致的程式提交紀錄
2025-11-06
【資安日報】11月6日，Google發布安卓11月例行更新，修補零點擊漏洞受到高度關注
本週Google針對安卓作業系統發布11月例行更新，其中修補風險層級最高（重大）的零點擊漏洞CVE-2025-48593，受到外界高度關注，值得留意的是，該漏洞的影響範圍，涵蓋13至16版安卓作業系統，相當廣泛
2025-11-06
ChatGPT漏洞 | Tenable Research | 提示詞注入 | 新聞 | 資安研究 | 零點擊攻擊 | AI & Big Data | 資安
Tenable揭露ChatGPT七項可連鎖利用漏洞，包括零點擊注入與URL安全檢查繞過，攻擊者可在用戶未察覺下竊取聊天與記憶資料，部分問題仍待OpenAI修補
2025-11-06