新聞 | NCSC | Proactive Notifications | Netcraft | 主動通報服務
英國國家網路安全中心試辦主動通報服務，協助組織掌握對外系統弱點
英國NCSC與Netcraft合作掃描英國組織對外系統，透過電子郵件主動通報弱點，協助在遭攻擊前修補重要系統，並搭配既有預警服務強化整體資安防護
2025-12-10
【資安日報】12月10日，微軟、SAP等多家科技業者發布12月份例行更新
微軟於本月的例行更新（Patch Tuesday）修補3項零時差漏洞，其中又以出現實際攻擊行動的CVE-2025-62221最受關注，此外，由近日公布AI開發工具漏洞利用鏈IDEsaster的研究人員通報的另一項漏洞CVE-2025-64671，由於也在微軟公告前就被公布，而成為另一焦點
2025-12-10
新聞 | Fortinet | FortiCloud | SSO | FortiCare | FortiOS | FortiWeb | FortiProxy | FortiSwitchManager | CVE-2025-59718
Fortinet為多款系統修補FortiCloud SSO身分驗證繞過漏洞
Fortinet本週也為旗下產品進行修補，有兩個重大漏洞CVE-2025-59718與CVE-2025-59719特別引起關注，原因是只要裝置註冊了技術支援服務平臺FortiCare，就有可能開啟特定功能而曝險
2025-12-10
新聞 | React | CVE-2025-55182 | React2Shell | 北韓駭客 | EtherRAT | Contagious Interview
北韓駭客加入利用React2Shell的行列，散布惡意程式EtherRAT
繼多個中國駭客組織積極利用滿分漏洞CVE-2025-55182（React2Shell），現在傳出北韓駭客後續也加入利用的行列，而且，他們使用惡意程式EtherRAT，威力更加強大
2025-12-10
新聞 | PickleScan | 零時差漏洞 | PyTorch | 模型 | 開機器學習 | 供應鏈攻擊
模型檢測工具PickleScan三個零時差漏洞，讓惡意PyTorch模型躲避掃描執行任意程式碼
JFrog揭露開源模型掃描工具PickleScan舊版存在3個CVSS 9.3零時差漏洞，攻擊者可繞過檢測，讓惡意PyTorch模型在載入時執行任意程式碼
2025-12-10
新聞 | Nvidia | TRITON | 推論伺服器 | 高風險漏洞 | CVE-2025-33211 | CVE-2025-33201
Nvidia更新Linux版Triton推論伺服器（Inference Server），修補高風險漏洞CVE-2025-33211與CVE-2025-33201
2025-12-10
新聞 | SAP | Security Patch Day | CVE-2025-42880 | CVE-2025-55754 | CVE-2025-42928
SAP在本次例行更新（Security Patch Day）當中修補14個漏洞，其中，出現在SAP Solution Manager、SAP Commerce Cloud，以及SAP jConnect的重大漏洞，相當值得留意
2025-12-10
新聞 | Devstral 2 | Mistral
Mistral AI公佈程式撰寫模型Devstral 2系列 加入軟工代理人戰局
法國AI新創公司Mistral發表開源程式撰寫模型Devstral 2、Devstral Small 2，以及CLI代理
2025-12-10
新聞 | Linux基金會 | Linux Foundation | 代理式AI基金會 | Agentic AI Foundation | AAIF | Model Context Protocol | MCP | goose | AGENTS.md.
Linux基金會成立代理式AI基金會（Agentic AI Foundation），收編Model Context Protocol（MCP）、goose及AGENTS.md.三大標準
2025-12-10
新聞 | Barts Health NHS Trust | Oracle E-Business Suite | EBS
英國公立醫療機構Barts Health NHS Trust遭遇Oracle EBS資料外洩並公開暗網上
Barts Health NHS Trust坦承駭客組織Cl0p對其發動Oracle EBS漏洞攻擊，導致病患和員工資料外洩
2025-12-10
新聞 | Apache Tika | XXE漏洞 | CVE-2025-66516 | PDF
Apache Tika存在嚴重XXE漏洞，惡意XFA PDF可遠端讀取伺服器資料
CVE-2025-66516漏洞影響Apache Tika多版本，當後端自動解析PDF遇惡意XFA PDF檔，可能透過XXE讀取伺服器敏感資料與內部資源
2025-12-10
新聞 | Patch Tuesday | CVE-2025-62221 | CVE-2025-64671 | CVE-2025-54100
微軟發布12月例行更新，修補3個零時差漏洞，其中一個已被用於實際攻擊
微軟本週發布12月例行更新（Patch Tuesday），公布57個新列管的漏洞，其中的CVE-2025-62221、CVE-2025-64671，以及CVE-2025-54100為零時差漏洞，又以已有實際攻擊的CVE-2025-62221最值得留意
2025-12-10
【資安日報】12月9日，AI開發工具與程式助理廣泛存在一系列資安漏洞，可串連形成攻擊鏈IDEsaster
有研究人員在多款主流的AI程式助理與IDE當中，發現超過30個資安漏洞，並統稱為IDEsaster，這項發現恐影響數百萬開發人員，而受到全球高度關注
2025-12-09