新聞 | One Identity | IAM | OneLogin | OpenID Connect | CVE-2025-59363
身分識別及管理平臺OneLogin存在漏洞，攻擊者可透過API金鑰竊取OpenID Connect機密、冒充應用程式
資安業者One Identity修補雲端身分驗證與存取管理（IAM）解決方案OneLogin資安漏洞CVE-2025-59363，通報此事的資安業者Clutch Security表示一旦攻擊者利用，就有機會挖掘OneLogin租戶所有的OpenID Connect（OIDC）應用程式的用戶端帳密
2025-10-05
微軟宣布收信軟體Outlook將導入新措施，不再顯示信件內文當中的SVG圖片
微軟打算在收信軟體Outlook祭出新的措施，未來不再顯示信件內容嵌入的SVG圖片，預計於10月中旬對所有Windows版Outlook、網頁版Outlook（Outlook for Web）用戶完成部署
2025-10-05
新聞 | google | Mandiant | Oracle E-Business Suite | Oracle | 勒索軟體 | Clop
勒索軟體駭客Clop聲稱從多家公司的Oracle E-Business Suite系統竊得資料
根據路透社、Bleeping Computer、TechCrunch等各家媒體報導，Google威脅情報團隊（GTIG）與Google Cloud旗下的Mandiant著手調查勒索軟體駭客Clop寄送大量勒索信的情況，駭客聲稱從Oracle E-Business Suite（EBS）竊得大批資料，對此Oracle發布部落格文章表示，駭客利用的漏洞已在7月修補
2025-10-03
新聞 | IBM | Granite | Mamba-2 | ISO/IEC 42001
IBM發布Granite 4.0混合式小模型，強調高效率與企業級治理
IBM推出Granite 4.0語言模型，以Mamba-2結合Transformer的混合架構，長上下文可省記憶體並維持輸出品質，支援多平臺部署，定位為兼顧成本效益與治理要求的小型開源模型
2025-10-03
新聞 | Nano Banana | 圖像生成模型 | Gemini 2.5 Flash Image
Google圖像生成模型Nano Banana全面上線，正式開放商用
代號奈米香蕉（Nano Banana）的Gemini 2.5 Flash Image正式進入生產階段，並新增10種長寬比、支援批次處理，也開始提供商業授權
2025-10-03
6年前，臺灣一位教授打造了全球第一套開源5G核心網路專案，吸引了法國、日本、巴西等多國想合作，從草莓農場機器人，到千坪工廠的智慧產線都有用，去年成了Linux基金會旗下專案，今年更成了Linux量子安全網路生態系的一份子
2025-10-03
根據彭博社與金融時報報導， OpenAI以5千億美元的估值協助員工出售手中持股，成為全球最有價值的新創公司，超越SpaceX的4千億美元估值
2025-10-03
繼公布OpenShift AI近滿分資安漏洞後，Red Hat再傳資料外洩的情況，有駭客組織聲稱竊得該公司與客戶之間互動的資料，並用來入侵這些下游客戶
2025-10-03
新聞 | 勒索軟體 | LockBit | LockBit 5.0 | VMware ESXi
勒索軟體LockBit 5.0東山再起，正式針對虛擬化平臺VMware ESXi打造專屬惡意程式
資安業者趨勢科技取得大改版LockBit 5.0檔案並進行分析，特別的是，這次他們不僅看到Windows與Linux版本，駭客更開發專門在虛擬化平臺VMware ESXi運作的加密程式
2025-10-03