【資安日報】1月14日，微軟修補3個零時差漏洞，其中1個已出現攻擊行動

本週二有許多軟體業者發布1月份例行更新，其中最受到關注的部分，是微軟公布的資安漏洞，其中有桌面視窗管理員（Desktop Window Manager，DWM）漏洞CVE-2026-20805已遭到利用，成為各界的焦點

新聞 | 美國司法部 | 詐騙集團 | 電匯詐欺 | 洗錢 | 比特幣

美國起訴殺豬騙局詐騙集團，打算沒收價值150億美元的比特幣

美國司法部控告一名英國公民進行電匯詐欺及洗錢，同時也提出民事訴訟，要求沒收其犯罪所得、市值150億美元比特幣

2025-10-16

新聞 | Visa | Trusted Agent Protocol | 電商 | HTTP訊息簽章

Visa推可信代理協定，以HTTP簽章串接身分與支付流程

Visa與Cloudflare合作制定可信代理協定，透過HTTP簽章驗證人工智慧代理身分與支付資料，協助商家安全辨識具購買意圖的代理，減少誤鎖風險並提升結帳效率

2025-10-16

新聞 | GIS | 中國駭客 | Flax Typhoon | ArcGIS | Web Shell | SOE

中國駭客Flax Typhoon將地理資訊平臺元件ArcGIS充當後門，埋伏受害組織超過一年

資安業者ReliaQuest揭露專門鎖定地理位置資訊伺服器（GIS）ArcGIS的攻擊行動，中國駭客Flax Typhoon利用的手法相當罕見，他們將現成的Java伺服器物件延伸功能（Server Object Extension，SOE）改造成Web Shell，充當後門使用，以便藉由合法流量掩蓋行蹤

2025-10-15

新聞 | 資安日報

【資安日報】10月15日，微軟、SAP發布10月例行更新

微軟與SAP發布10月份例行更新，其中又以微軟修補175個漏洞，創下今年以來最多的記錄受到關注，值得留意的是，這次有3個漏洞已被用於實際攻擊，另有3個在公告發布前相關資訊就被揭露

2025-10-15

新聞 | Pixnapping | Android | CVE-2025-48561 | GPU.zip | google

旁通道攻擊Pixnapping鎖定Google、三星裝置，免權限竊取螢幕內容

研究人員揭露Android旁通道攻擊Pixnapping，只需安裝一般應用程式即可竊取Gmail、Signal與Google Authenticator畫面內容，Google確認CVE-2025-48561並將於12月推出追加修補

2025-10-15

新聞 | SAP | Security Patch Day | CVE-2025-42944 | CVE-2025-42937 | CVE-2025-42910 | NetWeaver AS Java

SAP修補NetWeaver、列印服務、供應鏈關係管理平臺重大漏洞

SAP發布10月例行更新（Security Patch Day），其中最特別的公告在於，該公司為了上個月修補的滿分漏洞CVE-2025-42944發布新的公告，為NetWeaver AS Java導入新的安全強化機制

2025-10-15

新聞 | 年齡驗證 | OpenAI | ChatGPT

OpenAI準備推出成人版ChatGPT

除了開發年齡預測系統，OpenAI也找來心理與公共衛生等領域專家組成委員會，協助OpenAI發展兒少版以及成人版的ChatGPT服務

2025-10-15

新聞 | Patch Tuesday | CVE-2025-24990 | CVE-2025-47827 | CVE-2025-59230 | CVE-2025-24052 | CVE-2025-0033 | CVE-2025-2884

微軟發布10月例行更新，修補6個零時差漏洞，半數已被用於實際攻擊

本週微軟發布10月份例行更新（Patch Tuesday），總共修補175個漏洞，數量創下今年新高，其中有6個是零時差漏洞，3個已被用於實際攻擊、3個在微軟公開之前已被揭露

2025-10-15

新聞 | walmart | OpenAI

Walmart加入ChatGPT購物服務陣容

Walmart及Sam's Club將與OpenAI合作，讓消費者可直接於ChatGPT完成購物程序

2025-10-15

新聞 | Oracle | Autonomous AI Lakehouse | Apache Iceberg | 多雲 | 資料目錄

Oracle新湖倉平臺上線，藉Apache Iceberg打通OCI與三大公有雲

Oracle發表自主人工智慧湖倉（Autonomous AI Lakehouse），結合Autonomous AI Database與Apache Iceberg，在既有資料上執行人工智慧與分析，支援多雲與跨目錄互通

2025-10-15

新聞 | MAI-Image-1 | 微軟

微軟公布自行開發的AI圖片生成模型

微軟AI團隊打造的圖片生成模型MAI-Image-1登上LMArena平臺開放公測，將透過Copilot和Bing Image Creator開放給用戶

2025-10-15

新聞 | Nano Banana | NotebookLM | google

Nano Banana圖像編輯模型將整合到NotebookLM、Google Search

Google NotebookLM、搜尋服務的AI圖像編輯功能，將升級使用Nano Banana模型

2025-10-15