威聯通更新兩款NAS應用程式，分別修補高風險路徑穿越及SQL注入漏洞

威聯通（QNAP）發布資安通報，修補Qfiling路徑穿越與MARS SQL注入漏洞，涉及CVE-2025-59384與CVE-2025-59387，官方建議用戶透過App Center更新至已修補版本

新聞 | Mozilla.ai | any-llm | LLM | 開發者平臺

Mozilla.ai開源專案any-llm v1.0，統一API串接雲端與本地語言模型

Mozilla.ai推出any-llm v1.0，讓開發者以統一API在雲端與本地大型語言模型間切換，支援非同步與串流用例，並新增Responses與List Models API，提升相容性與開發效率

2025-11-06

新聞 | Kong | Insomnia | API開發

Kong推出Insomnia 12整合AI工具簡化API開發流程

Kong發表新版API開發工具Insomnia 12，將AI代理與API開發整合於單一環境，加入MCP客戶端、AI自動生成模擬伺服器與AI提交建議，協助開發者快速驗證伺服器、建立測試環境並維持一致的程式提交紀錄

2025-11-06

新聞 | 資安日報

【資安日報】11月6日，Google發布安卓11月例行更新，修補零點擊漏洞受到高度關注

本週Google針對安卓作業系統發布11月例行更新，其中修補風險層級最高（重大）的零點擊漏洞CVE-2025-48593，受到外界高度關注，值得留意的是，該漏洞的影響範圍，涵蓋13至16版安卓作業系統，相當廣泛

2025-11-06

新聞 | ChatGPT漏洞 | Tenable Research | 零點擊攻擊 | 提示詞注入 | 資安研究

ChatGPT爆七項資安弱點，零點擊與安全檢查繞過成隱憂

Tenable揭露ChatGPT七項可連鎖利用漏洞，包括零點擊注入與URL安全檢查繞過，攻擊者可在用戶未察覺下竊取聊天與記憶資料，部分問題仍待OpenAI修補

2025-11-06

新聞 | npm套件 | React Native | Meta | Metro

NPM套件React Native命令列工具存在重大漏洞，攻擊者恐在開發環境執行任意命令

針對一個月前Meta修補的NPM套件React Native Community CLI重大漏洞CVE-2025-11953，通報此事的資安業者JFrog公布細節，指出若是不予處理，攻擊者有機會用來執行任何命令，非常危險

2025-11-06

新聞 | SonicWALL | MySonicWall | 資料外洩 | 國家級駭客

SonicWall說明9月防火牆組態備份服務遭駭，確認攻擊者是國家級駭客

針對兩個月前雲端防火牆組態備份服務MySonicWall遭駭事故，SonicWall本週提出新的說明，定調攻擊者的身分是國家級駭客，排除勒索軟體駭客組織Akira參與的情況

2025-11-06

新聞 | OpenAI

OpenAI全球企業用戶突破100萬

OpenAI透露使用ChatGPT for Work、開發者平臺等商用服務的企業數量，已經超過100萬

2025-11-06

新聞 | 物流 | 運輸 | RMM | 網路釣魚 | ScreenConnect | SimpleHelp | PDQ Connect | Fleetdeck | N-able

物流與貨運業者遭到鎖定，歹徒利用遠端管理工具入侵網路環境，竊取貨物牟取經濟利益

資安業者Proofpoint針對鎖定運輸業者及物流業者的攻擊行動提出警告，攻擊者透過ScreenConnect、SimpleHelp，以及PDQ Connect等各式遠端管理工具（RMM）從事網路攻擊，竊取帳號與相關權限，假冒合法身分競標貨物，並與犯罪組織合作，在運輸過程竊取貨物並轉售牟利

2025-11-06

新聞 | Google Maps | Gemini

Google Maps即將導入Gemini，帶來全新對話式導航體驗

提供真實地標導航、主動交通提醒，以及強化版智慧鏡頭功能

2025-11-06

新聞 | Android | CVE-2025-48581 | CVE-2025-48593

Google修補Android系統元件零點擊RCE漏洞

Google修補Android核心元件二項資安漏洞，影響所有Android裝置

2025-11-06

新聞 | Sora | OpenAI

OpenAI Sora Android版已部署到美國、臺灣市場等地

OpenAI發表Android版Sora影片生成程式，首波部署地區包括臺灣等7個國家

2025-11-06

新聞 | KB5067036 | Windows 11 | Windows Update | 臭蟲

微軟試圖改善Windows更新後關機功能異常，以及0x800f0983錯誤訊息，卻衍生工作管理員無法關閉的新問題

微軟針對Windows 11 24H2及25H2釋出非安全更新KB5067036，試圖解決用戶端長期反映Windows Update的二大問題，但不保證完全有效，而且可能有其他副作用

2025-11-06