新聞 | 中國駭客 | 俄羅斯駭客 | ShadowSilk | YoroTrooper | Silent Lynx | CERT-KG | CVE-2018-7600 | CVE-2018-7602 | CVE-2024-27956
俄羅斯、中國駭客組成網路犯罪集團ShadowSilk，利用滲透測試工具和已知漏洞，入侵中亞、亞太地區政府機關
資安業者Group-IB揭露由俄羅斯及中國駭客經營的駭客組織ShadowSilk，並指出這些駭客至少從2023年就開始活動，專門針對中亞及亞太地區的政府機關而來，從中竊取機敏資料
2025-09-02
新聞 | Anthropic | Claude Code | AI武器化 | 資料勒索 | 勒索軟體
不只Vibe Coding，駭客正把Claude Code用於Vibe Hacking
Anthropic報告示警人工智慧代理遭武器化，被用於資料勒索波及17家組織，並揭發北韓求職詐騙，以及攻擊者販售Claude Code開發的勒索軟體
2025-09-02
新聞 | 騰訊 | 翻譯模型 | Hunyuan-MT
Hunyuan-MT系列支援33種語言互譯，包括中文、英文、日文、捷克文、冰島語，以及哈薩克語、維吾爾語、蒙語與藏語等5種少數民族語言
2025-09-02
微軟VS Code市集新發布的延伸套件命名，未禁止沿用已下架套件名稱，恐遭攻擊者濫用
資安業者ReversingLabs提出警告，微軟VS Code市集能允許開發人員使用已下架的舊套件名稱，重新上架新的套件，這樣的情況可被攻擊者用來上架惡意套件，藉此掩蓋意圖
2025-09-02
新聞 | Zscaler | Salesloft Drift | 資料外洩 | 供應鏈攻擊 | Salesforce
Zscaler也成Salesloft Drift引發的資訊外洩受害者
美國雲端安全業者Zscaler遭到和Salesloft Drift相關的供應鏈攻擊，導致Salesforce系統客戶資料外流
2025-09-02
新聞 | 生成式AI | ChatGPT | Gemini | Vibe Coding | web | Perplexity | Grok | AI
百大AI應用大調查，Gemini行動端月活躍用戶約為ChatGPT一半
Gemini行動端月活躍用戶約為ChatGPT一半，近9成來自Android，Web端流量僅為ChatGPT的12%，Grok行動端單月成長近40%，Perplexity也持續攀升
2025-09-02
【資安日報】9月1日，已棄用的輸入法更新伺服器被用於攻擊特定臺灣用戶
趨勢科技揭露一起相當不尋常的攻擊行動，駭客挾持已經停止運作多年的輸入法軟體更新伺服器及其網域，並竄改維基百科的內容，用來攻擊會使用注音輸入法的臺灣使用者
2025-09-01
新聞 | Nvidia | NeMo Curator | CVE-2025-23307 | 程式碼注入
Nvidia NeMo Curator存在高風險漏洞，可致本機權限提升與任意程式碼執行
Nvidia警告NeMo Curator存在CVE-2025-23307高風險漏洞，25.07前版本皆受影響，官方已釋出修補版，建議用戶立即更新
2025-09-01
