新聞 | 軟體套件蠕蟲 | 蠕蟲 | GlassWorm | OpenVSX | Unicode PUA | VS Code
蠕蟲程式GlassWorm再度於Open VSX現身，惡意套件被下載近1萬次
資安業者Koi Security發現開源延伸套件市集Open VSX再度遭蠕蟲程式GlassWorm侵門踏戶，這次攻擊者透過3款惡意套件散布蠕蟲，總下載次數已接近1萬
2025-11-10
新聞 | 零時差漏洞 | 間諜軟體 | LandFall | 三星 | Samsung | CVE-2025-21042 | CVE-2025-21043
間諜軟體LandFall鎖定三星裝置零時差漏洞，透過WhatsApp傳送訊息得逞
資安業者Palo Alto Networks發現攻擊三星手機的商業間諜軟體LandFall，駭客利用三星今年上旬修補的零時差漏洞而得逞
2025-11-10
新聞 | 微軟研究院 | Magentic Marketplace | 人工智慧代理 | AI代理
微軟開源Magentic Marketplace模擬環境，探索AI代理在虛擬市場的互動與風險
微軟研究院開源Magentic Marketplace，讓研究人員在可控市場中觀察人工智慧代理的搜尋、談判與交易行為，量化其對消費者福利與市場安全的影響
2025-11-08
產品快報 | 800GbE | 800GbE交換器 | Broadcom Tomahawk 5
因應AI叢集巨量資料傳輸需求，雲達推出800GbE網路交換器
雲達10月正式推出該公司首款800GbE交換器，可用於搭配AI機櫃系統的高效能網路環境建置
2025-11-08
產品快報 | Nvidia RTX Pro Servers | Nvidia Blackwell
技嘉新型8-GPU伺服器率先導入CX-8 SmartNIC交換器機板
技嘉11月推出更完整遵循Nvidia RTX Pro伺服器規範的產品，不僅配備8張Blackwell架構的PCIe GPU加速卡，也整合Nvidia ConnectX-8 SuperNIC PCIe交換器機板
2025-11-07
【資安日報】11月7日，駭客試圖濫用AI打造能自我進化的惡意程式
Google針對駭客濫用AI從事網路犯罪的態勢提出警告，有人近日打造了名為PromptFlux的VBScript惡意程式，其中最受到該公司注意的地方，就是攻擊者企圖透過Gemini讓這支惡意程式自我進化
2025-11-07
新聞 | 軟體套件蠕蟲 | 蠕蟲 | GlassWorm | OpenVSX | 資料外洩 | Unicode PUA | GitHub
針對GlassWorm蠕蟲攻擊行動，OpenVSX公布調查結果，開發人員不慎曝露權杖釀禍
經營Open VSX的Eclipse基金會近日公布蠕蟲GlassWorm資安事故的調查結果，指出攻擊者濫用的權杖，源自今年2月開發人員在Visual Studio Code（VS Code）延伸套件不慎曝露的機敏資料
2025-11-07
新聞 | Archive.today | FBI | Tucows
FBI追查Archive.today幕後操作者，Tucows被要求交出身分資料
根據404 Media報導，FBI試圖找出備受爭議的網頁存檔網站Archive.today幕後主使，並要求提供該網域註冊服務的Tucows配合調查
2025-11-07
新聞 | VS Code | 勒索軟體 | susvsex | AES-256-CBC | GitHub | Vibe Coding
VS Code延伸套件市集不設防？有人竟在此發布具有勒索軟體功能的外掛
資安業者Secure Annex在Visual Studio Code（VS Code）延伸套件市集發現名為susvsex的惡意套件，一旦開發人員安裝，無論VS Code有任何使用動作，該套件都會啟動、加密特定資料夾的檔案
2025-11-07
新聞 | Mustafa Suleyman | Microsoft AI | 超級智慧 | Superintelligence | Humanist Superintelligence | 人本超級智慧
Microsoft AI負責人宣布設立超級智慧團隊，目標是打造可控的人本超級智慧，鎖定醫療、能源、教育與陪伴等應用
2025-11-07