| iThome

駭客利用React Native重大漏洞Metro4Shell發動攻擊，散布Rust打造的惡意程式

資安公司VulnCheck近日提出警告，去年11月揭露的React Native重大資安漏洞CVE-2025-11953（Metro4Shell），已被用於發動數起攻擊行動，由於已有多名研究人員公布念驗證程式碼（PoC），攻擊者要將其利用較為容易，企業應儘速採取行動因應

盤點7間零售巨頭法說會，靠物流能力發展電商是主旋律，還靠AI改善買家與賣家體驗

iThome盤點Amazon、Walmart、eBay、Etsy、Costco、Coupang、Target等零售巨頭法說會內容中，提到數位零售及科技應用相關的做法。

2025-06-03

新聞 | ConnectWise | ScreenConnect | APT駭客集團 | 國家級攻擊

軟體供應商ConnectWise遭遇國家級駭客攻擊，部分ScreenConnect用戶遭鎖定

上週軟體供應商ConnectWise發布資安公告，表示他們的網路環境遭到國家級駭客入侵，而這些駭客的目標，可能是特定的雲端版遠端桌面軟體ScreenConnect用戶

2025-06-03

新聞 | Google Wallet | PayPal

美國Google Wallet本月將停止支援PayPal

Google說明自6月13日起，美國地區的Google Wallet服務終止PayPal付款功能，僅支援PayPal簽帳卡

2025-06-03

新聞 | Snowflake | PostgreSQL | Crunchy Data

Snowflake將收購PostgreSQL業者Crunchy Data

強化AI應用開發領域布局，美國AI資料雲端服務供應商Snowflake有意收購提供企業級PostgreSQL解決方案的Crunchy Data

2025-06-03

新聞 | 微軟 | CrowdStrike | 駭客組織 | 指引

微軟、CrowdStrike合作發展對照表對應各自的駭客命名

微軟與CrowdStrike將各自的網路攻擊組織名稱資訊彙整成對照表，協助外界更快掌握攻擊情資

2025-06-03

新聞 | 華碩 | 路由器 | RT-AX55 | CVE-2023-39780 | CVE-2023-41345 | CVE-2023-41346 | \CVE-2023-41347 | CVE-2023-41348 | ORB

針對遭殭屍網路AyySSHush利用的路由器漏洞，華碩針對這些資安弱點公告提出說明

殭屍網路AyySSHush鎖定華碩路由器CVE-2023-39780等3項漏洞而來，入侵並控制約9千臺路由器，而對於這些漏洞修補的情況，我們也進一步詢問華碩，他們表示先後於2023年及今年4月修補

2025-06-03

新聞 | XAI | 要約收購 | 融資

xAI打算同時透過要約收購、融資及債券發行來籌資

據英國金融時報報導，AI新創xAI準備進行公開收購要約，允許員工出售股票，也將展開更大規模的融資，出售新股票予外部投資者

2025-06-03

新聞 | Bing Video Creator | Sora | 微軟

微軟Bing提供以Sora為基礎但免費的影片生成工具

微軟為Bing App加入基於Sora模型的影像生成功能Bing Video Creator

2025-06-03

新聞 | macOS Tahoe | WWDC | 蘋果

蘋果傳下一代macOS將命名為Tahoe、所有OS版本統一

彭博搶先預告蘋果將在開發者大會WWDC 2025，宣布下一代macOS命名為Tahoe，並統一旗下各個作業系統的版本編號

2025-06-03

新聞 | 中華電信 | Chrome | 憑證 | 信任

合規改善不符要求，Chrome將從8月起停止預設信任中華電信TLS新憑證

Google近期在公開論壇上宣布，Chrome瀏覽器憑證預設信任將作調整，Chrome 139及後續版本，瀏覽器將不再預設信任中華電信8月起發行的TLS新憑證，7月31日及之前發行的網站憑證則不受影響。

2025-06-03

新聞 | AI人才 | 人事行政總處 | 智慧國家

行政院將設AI公務人才發展辦公室，加速公部門AI人才培育

行政院人事行政總處將和數發部共同設立「AI公務人才發展辦公室」，從今年到2030年之間，逐年落實公部門AI人才培育，包括基層、中階、高階公部門，推動AI治理、AI應用及業務發展。

2025-06-02

新聞 | 資安日報

【資安日報】6月2日，新型態瀏覽器中間人攻擊手法濫用全螢幕隱匿意圖

資安業者SquareX揭露新型態Browser in the Middle（BitM）攻擊手法，駭客濫用瀏覽器的全螢幕模式，藉此隱藏顯示惡意網址的網址列，導致受害者難以察覺異狀

2025-06-02