今日最新

今年6月，許多投資群組突然消失了，刑事局特別舉辦記者會說明，這是一場前所未有的打詐行動。LINE與刑事局聯手，展開大規模停權從4萬5千隻高風險門號，找出了7萬3千多個涉詐帳號

南韓汽車大廠現代（Hyundai Motors）旗下IT供應商遭駭，導致現代車主駕照及社會安全碼等個資外洩

Google在BigQuery Pipeline加入Gemini資料工程代理，支援以自然語言生成與修改資料工作管線、整合Dataplex治理，並協助疑難排解與自動化Dataform搬遷

以應用程式遞送控制器（ADC）、網站應用程式防火牆（WAF）產品著稱的F5，近年來積極發展網站應用與API防護（WAAP），10月15日這天，該公司突然發布公告坦承8月察覺遭到國家級駭客侵入，震撼全球IT業界

Mozilla.ai推出any-llm v1.0，讓開發者以統一API在雲端與本地大型語言模型間切換，支援非同步與串流用例，並新增Responses與List Models API，提升相容性與開發效率

Kong發表新版API開發工具Insomnia 12，將AI代理與API開發整合於單一環境，加入MCP客戶端、AI自動生成模擬伺服器與AI提交建議，協助開發者快速驗證伺服器、建立測試環境並維持一致的程式提交紀錄

Tenable揭露ChatGPT七項可連鎖利用漏洞，包括零點擊注入與URL安全檢查繞過，攻擊者可在用戶未察覺下竊取聊天與記憶資料，部分問題仍待OpenAI修補

針對一個月前Meta修補的NPM套件React Native Community CLI重大漏洞CVE-2025-11953，通報此事的資安業者JFrog公布細節，指出若是不予處理，攻擊者有機會用來執行任何命令，非常危險

OpenAI透露使用ChatGPT for Work、開發者平臺等商用服務的企業數量，已經超過100萬

資安業者Proofpoint針對鎖定運輸業者及物流業者的攻擊行動提出警告，攻擊者透過ScreenConnect、SimpleHelp，以及PDQ Connect等各式遠端管理工具（RMM）從事網路攻擊，竊取帳號與相關權限，假冒合法身分競標貨物，並與犯罪組織合作，在運輸過程竊取貨物並轉售牟利