新聞 | CyberArk | Conjur | CVE-2025-49827 | CVE-2025-49828 | CVE-2025-49829 | CVE-2025-49830 | CVE-2025-49831 | 黑帽大會 | Black Hat USA 2025
CyberArk身分驗證資料管理平臺Conjur存在資安漏洞，攻擊者可進行串連，從而遠端執行任意程式碼
資安業者Cyata於本週舉行的資安大型會議Black Hat USA 2025裡，揭露他們通報的身分驗證資料管理平臺CyberArk Conjur資安漏洞，並指出攻擊者一旦串連，就有機會在無須提供帳密資料、Token的情況下，藉由一系列特製請求，完全控制這套管理平臺
2025-08-08
OpenAI正式發表GPT-5，ChatGPT版本整合了快速回應與深度思考模式，並可透過即時路由器自主切換，API版本則大幅強化程式開發及代理任務
2025-08-08
新聞 | google | GitHub Actions | Gemini CLI | 程式碼審查 | AI開發工具 | AI-Assisted IDE
Gemini CLI GitHub Actions上線，AI助自動化程式開發與團隊協作
Google發布一項GitHub Action，整合Gemini CLI至團隊開發流程，自動處理議題分流與程式碼審查，支援安全驗證與可觀測性，現為Beta並提供免費額度
2025-08-08
新聞 | Android Studio | Gemini代理模式 | XR模擬器 | Kotlin編譯器 | Android開發工具
Android Studio升級導入Gemini代理模式與XR開發支援
Android Studio Narwhal Feature Drop穩定版推出，整合Gemini代理模式與XR開發支援，並最佳化Kotlin編譯、UI預覽與相容性檢查，全面提升開發效率與跨裝置應用彈性
2025-08-08
【資安日報】8月7日，Linux惡意程式濫用身分驗證模組PAM隱匿行蹤
資安業者Nextron Systems揭露新型態的Linux後門程式Plague，此惡意軟體具備高度匿蹤特性，且鮮少在受害電腦留下活動的痕跡，特別的是，駭客以插入式身分驗證模組（Pluggable Authentication Module，PAM）為基礎打造而成，這樣的做法相當罕見
2025-08-07
新聞 | Claude Code | 自動安全審查 | AI | GitHub Actions
Claude Code支援GitHub，AI自動安全審查即時提供漏洞修正建議
Anthropic推出Claude Code自動安全審查功能，支援GitHub Actions，在拉取請求階段利用人工智慧分析程式碼變更，偵測安全風險並提供修正建議，提升開發流程安全性
2025-08-07
新聞 | 竊資軟體 | 越南 | PXA Stealer
越南駭客透過竊資軟體PXA從事大規模攻擊，4千組IP位址受害、20萬組帳密遭竊
資安業者SentinelOne與Beazley Security公布最新一波竊資軟體PXA Stealer的攻擊行動，越南駭客從去年下半開始活動，並不斷調整攻擊手法，使其變得更加隱密，受害者難以察覺有異
2025-08-07
新聞 | Apache Flink | 串流處理 | AI | 即時推論
Apache Flink 2.1加入AI模型管理與即時推論功能，升級資料串流處理能力
Apache Flink 2.1強化人工智慧模型管理與即時推論功能，提升資料串流處理彈性與效能，支援多層結構資料、SQL擴充與高效JOIN，最佳化企業即時應用
2025-08-07
新聞 | 微軟 | Project Ire | 資安 | AI代理 | 逆向工程 | 惡意軟體
微軟公布惡意程式逆向工程AI代理人Project Ire原型
微軟公布Project Ire原型，打造可自主執行惡意程式分析的AI代理系統
2025-08-07
新聞 | AI程式代理 | Jules | google | Gemini 2.5 Pro
Google強調基於Gemini 2.5 Pro的Jules是能夠讀懂開發人員的程式碼，理解開發人員的意圖，並開始作業的自主AI程式代理
2025-08-07
新聞 | ChatGPT Enterprise | 美國總務管理局 | GSA | OpenAI for Government
OpenAI讓美國政府機關一年只要支付1美元就能使用ChatGPT
OpenAI針對約400個美國聯邦機構提供ChatGPT Enterprise超低價體驗方案
2025-08-07
新聞 | Linux | Pluggable Authentication Module | PAM | Plague | 後門程式
後門程式Plague透過SSH入侵Linux伺服器，濫用身分驗證模組PAM匿蹤
資安業者Nextron Systems揭露以插入式身分驗證模組（Pluggable Authentication Module，PAM）為基礎打造的Linux後門程式Plague，並指出在濫用PAM功能的情況下，這支惡意程式的行蹤相當隱密，幾乎不會在受害電腦留下蹤跡
2025-08-07