【資安日報】10月17日，思科交換器遭到SNMP零時差漏洞攻擊
趨勢科技本週公布針對思科交換器而來的攻擊行動，過程裡攻擊者利用CVE-2025-20352，將命令拆解成數個封包傳送至受害交換器，並對其部署Rootkit程式
2025-10-17
新聞 | 思科 | Cisco | CVE-2025-20352 | SNMP | iOS | IOS XE
思科交換器SNMP弱點遭到利用，駭客以此部署Rootkit程式
資安業者趨勢科技揭露專門針對思科交換器的攻擊行動Operation Zero Disco，並指出駭客利用9月底思科公告的零時差漏洞CVE-2025-20352，得逞便在受害設備部署Rootkit程式，而能在企業組織難以察覺有異的情況下，從事相關活動
2025-10-17
新聞 | Anthropic | Claude Skills | 生成式AI | 企業自動化
Anthropic Claude Skills可供企業將常用流程，打包成可重複使用的技能資料夾，支援Excel、簡報與PDF製作，可跨Claude apps、Code Code、API與Agent SDK使用
2025-10-17
新聞 | Veo 3.1 | Flow 影片製作 | 生成式影片 | Gemini API | Vertex AI
Google Veo 3.1讓AI影片會說話，影片製作工具Flow加入音訊與長片段生成
Google發表Veo 3.1並升級Flow影片製作工具，三項生成影片工具支援音訊與長片段生成，新加入物件插入與移除功能，強化敘事掌控與寫實品質，同步開放Gemini API與Vertex AI使用
2025-10-17
新聞 | 微軟 | Nvidia | XAI | 思科 | Aligned Data Centers | 資料中心 | AI運算
由Nvidia與微軟等業者組成的財團將以400億美元買下Aligned Data Centers，創全球規模最大資料中心交易
鎖定AI基礎設施需求潮，微軟、Nvidia、xAI與思科參與史上規模最大的資料中心交易，將聯合其他投資合作夥伴買下資料中心營運商Aligned Data Centers
2025-10-17
新聞 | Red Hat AI 3 | OpenShift AI 3.0 | Inference Server 3.2 | llm-d | MaaS
Red Hat更新企業級AI平臺，擴充分散式推論與模型即服務
Red Hat發表Red Hat AI 3與OpenShift AI 3.0，正式推出llm-d分散式推論框架與Inference Server 3.2，強化跨異質加速器效能，並預覽模型即服務MaaS與代理式人工智慧整合能力
2025-10-17
軟體漏洞激增成嚴峻挑戰，在擴大推動產品資安、開源軟體安全之餘，運用AI改善防禦已成關鍵方向，2025年8月美國DARPA舉行的AIxCC挑戰賽落幕，再度印證主動發現漏洞並快速生成修補方案的可行性以及實際潛力。
2025-10-17
新聞 | Veeam Backup & Recovery | Veeam Agent for Microsoft Windows
Veeam揭露備份軟體重大風險，須更新至12.3.2.4165版修補漏洞
備份軟體供應商Veeam於10月中旬發布旗下備份軟體產品重大漏洞，並釋出修補
2025-10-16
【資安日報】10月16日，殭屍網路Aisuru與RondoDox擴大攻擊規模和威力
本週資安新聞網站Kerbs On Security與資安業者趨勢科技，不約而同針對殭屍網路威脅加劇的態勢提出警告，其中，Aisuru試圖展示近30 Tbps的DDoS攻擊火力；RondoDox將攻擊範圍擴及超過30個廠牌的連網裝置
2025-10-16
環境部成立環境資訊科技司，要以AI提升行政作業效率及加強環境治理
環境資訊科技司前身為監測資訊司，將空氣、水監測移至大氣司、水保司，並將司署院的資訊單位合併於環境資訊科技司，達到IT資源整合，環境資訊科技司今後負責推動資料治理、AI應用，簡稱為AI司。
2025-10-16