三星近年已經用Gemini取代自己的手機助理Bixby，不過最近釋出的軟體測試版顯示，三星可能引進Perplexity AI來強化Bixby
【資安日報】11月6日，Google發布安卓11月例行更新，修補零點擊漏洞受到高度關注
本週Google針對安卓作業系統發布11月例行更新，其中修補風險層級最高（重大）的零點擊漏洞CVE-2025-48593，受到外界高度關注，值得留意的是，該漏洞的影響範圍，涵蓋13至16版安卓作業系統，相當廣泛
2025-11-06
新聞 | npm套件 | React Native | Meta | Metro
NPM套件React Native命令列工具存在重大漏洞，攻擊者恐在開發環境執行任意命令
針對一個月前Meta修補的NPM套件React Native Community CLI重大漏洞CVE-2025-11953，通報此事的資安業者JFrog公布細節，指出若是不予處理，攻擊者有機會用來執行任何命令，非常危險
2025-11-06
新聞 | SonicWALL | MySonicWall | 資料外洩 | 國家級駭客
SonicWall說明9月防火牆組態備份服務遭駭，確認攻擊者是國家級駭客
針對兩個月前雲端防火牆組態備份服務MySonicWall遭駭事故，SonicWall本週提出新的說明，定調攻擊者的身分是國家級駭客，排除勒索軟體駭客組織Akira參與的情況
2025-11-06
新聞 | 物流 | 運輸 | RMM | 網路釣魚 | ScreenConnect | SimpleHelp | PDQ Connect | Fleetdeck | N-able
物流與貨運業者遭到鎖定，歹徒利用遠端管理工具入侵網路環境，竊取貨物牟取經濟利益
資安業者Proofpoint針對鎖定運輸業者及物流業者的攻擊行動提出警告，攻擊者透過ScreenConnect、SimpleHelp，以及PDQ Connect等各式遠端管理工具（RMM）從事網路攻擊，竊取帳號與相關權限，假冒合法身分競標貨物，並與犯罪組織合作，在運輸過程竊取貨物並轉售牟利
2025-11-06
新聞 | KB5067036 | Windows 11 | Windows Update | 臭蟲
微軟試圖改善Windows更新後關機功能異常，以及0x800f0983錯誤訊息，卻衍生工作管理員無法關閉的新問題
微軟針對Windows 11 24H2及25H2釋出非安全更新KB5067036，試圖解決用戶端長期反映Windows Update的二大問題，但不保證完全有效，而且可能有其他副作用
2025-11-06
新聞 | SAP HANA Cloud | Agent | RDF知識圖
SAP HANA Cloud雲端資料平臺將引入代理架構，支援自然語言查詢
SAP將在HANA Cloud加入Discovery Agent與Data Agent兩代理，以RDF知識圖為語意層，讓用戶無須熟悉資料庫結構（Schema）或SQL，可用自然語言查詢資料，提升多資料模型環境的探索效率
2025-11-06
