新聞 | WatchGuard Firebox | CVE-2025-9242 | WatchGuard
WatchGuard網路設備重大RCE漏洞公布一個月 還有7.3萬臺曝險
ShadowServer基金會追蹤存在CVE-2025-9242漏洞的Fireware OS執行個體IP，發現10月22日仍有超過7萬臺未修補的WatchGuard Firebox設備曝露於公開網路
2025-10-24
TP-Link修補Omada閘道器4項漏洞 2項可允許執行任意指令
TP-Link針對旗下Omada閘道器軟體4項漏洞在10月21日發布安全公告，包含2個可導致任意指令執行的重大漏洞
2025-10-24
新聞 | Willow | Google Quantum AI | 量子回聲 | Quantum Echoes | 量子優勢 | 量子晶片
Google發表Quantum Echoes演算法，實現可驗證量子優勢，運算速度達超級電腦的1.3萬倍
Google Quantum AI在最新的Willow晶片上成功運行名為「量子回聲」（Quantum Echoes）的演算法，實現史上首次可驗證量子優勢（Verifiable Quantum Advantage）
2025-10-24
【資安日報】10月23日，中國駭客針對歐洲及中東電信業者從事網路間諜活動
中國駭客橫行，大肆針對全國各地電信業者從事網路間諜活動的事故不時傳出，今天有兩起發生在7月的事故公布，分別針對歐洲及中東電信業者而來，其中一組人馬是Salt Typhoon，而格外受到關注
2025-10-23
新聞 | Reddit | Perplexity AI
Reddit控告Perplexity AI與3家資料爬梳公司
Reddit指控Perplexity AI，以及美國的SerpApi、立陶宛的Oxylabs UAB與俄羅斯的AWMProxy，以工業規模及非法的方式從Reddit抓取使用者貼文與評論，並用於商業用途，特別是訓練或支援AI搜尋/回答系統
2025-10-23
新聞 | Moxa | CVE-2025-6950 | CVE-2025-6893 | CVE-2025-6949
臺灣工控設備業者Moxa修補近滿分漏洞，影響網路安全設備與路由器
上週臺廠四零四科技（Moxa）針對旗下部分網路安全設備及路由器發布韌體更新，總共修補5項資安漏洞，其中最危險的是近滿分的CVE-2025-6950，一旦遭到利用，攻擊者就能繞過身分驗證機制，並冒充任何使用者
2025-10-23
新聞 | SQL Server | Neursite | NeuralExecutor | PassiveNeuron
亞洲、非洲、拉丁美洲的政府機關、金融與工業組織遭鎖定，駭客透過SQL Server進行滲透
資安業者卡巴斯基揭露廣泛在亞洲、非洲和拉丁美洲活動的網路間諜攻擊PassiveNeuron，初始遭駭管道是部署SQL Server的Windows Server主機
2025-10-23
新聞 | 通用汽車 | GM | Google Gemini
通用汽車準備導入Google Gemini，全面棄用蘋果CarPlay與Android Auto
通用汽車高層對外證實，旗下車款將全面棄用蘋果CarPlay與Android Auto，導入Google Gemini作為車載AI助理
2025-10-23
新聞 | SharePoint | ToolShell | CVE-2025-53770 | 中國駭客 | Zingdoor | ShadowPad | KrustyLoader | PetitPotam | CVE-2021-36942
中東電信業者遭駭，中國駭客利用ToolShell入侵網路環境
資安業者賽門鐵克揭露7月下旬中國駭客攻擊中東電信業者的事故，而駭客入侵受害組織的管道，就是SharePoint資安漏洞ToolShell（CVE-2025-53770）
2025-10-23
新聞 | Jaguar Land Rover | JLR
遭駭的Jaguar Land Rover估計損失高達19億英鎊，為英國史上之最
網路監測中心（Cyber Monitoring Centre）估計，Jaguar Land Rover（JLR）今年9月初遭到的網路攻擊，是英國史上損失最大的資安事件
2025-10-23
新聞 | 中國駭客 | Salt Typhoon | Earth Estries | GhostEmperor | UNC2286 | Citrix | Snappybee | Deed RAT
中國駭客Salt Typhoon鎖定歐洲電信業者發動攻擊，利用惡意程式Snappybee滲透網路環境
資安業者Darktrace揭露中國駭客Salt Typhoon（Earth Estries、GhostEmperor或UNC2286）入侵歐洲電信業者的活動，駭客鎖定Citrix Virtual Delivery Agent（VDA）設備而來，並部署後門Snappybee（也叫做Deed RAT）來進行控制
2025-10-23
