| iThome

TP-Link修補旗下Wi-Fi 7家用路由器Archer BE230多項高風險OS指令注入漏洞，攻擊者在通過驗證後，可能取得裝置完整控制權。TP-Link除呼籲用戶更新韌體、同時建議關閉非必要遠端管理並強化密碼設定，降低遭攻擊風險

美國網路安全暨基礎設施安全局（CISA）更新已遭利用的漏洞名單（KEV），納入3項資安漏洞，最受到關注的部分，是存在於American Megatrends（AMI）基板管理控制器（BMC）的滿分漏洞CVE-2024-54085

2025-06-27

今年6月Swift官方論壇成立Android工作小組（Android Workgroup），以推動Android成為Swift官方支援的平臺

2025-06-27

IBM揭露應用程式伺服器WebSphere Application Server重大漏洞CVE-2025-36038，並指出這項漏洞相當嚴重，攻擊者能遠端利用，並以系統層級執行任意程式碼

2025-06-27

華碩電腦資安長金慶柏認為，不論資安事件處理的CSIRT或是產品安全的PSIRT，都是華碩電腦資安的重要核心，因此加入FIRST時，選擇以品牌ASUS加入，突顯資安事件處理與產品安全都是公司的資安核心，用資安助力品牌發展

2025-06-27

本週思科公布網路存取控制（NAC）平臺Identity Services Engine（ISE）多項資安漏洞，其中重大層級的CVE-2025-20281、CVE-2025-20282格外受到關注，原因是這些漏洞的危險程度，都達到了滿分

2025-06-27

VCF 9.0新版最大特色是提供了集中式的控制，可以跨私有雲和公雲工作負載的維運自動化管理介面，從原本多套元件的套餐組合，變成了一套單一平臺的產品。

2025-06-27

本週Citrix緊急修補已遭利用的重大層級漏洞CVE-2025-6543，並指出他們已掌握有實際利用的情形，呼籲採用NetScaler、Secure Private Access的企業要儘速套用新版軟體

2025-06-27

開源精神應該是臺灣下一步的發展，開源一方面可以鍛鍊人才，另一方面可以創造臺灣的國際競爭力。

2025-06-27

剛完成C輪融資的美國金融交易所及預測市場平臺Kalshi，藉由提供結合金融與賭博的事件預測服務而崛起

2025-06-26

Salesforce發布新版的AI代理平臺Agentforce 3，主打更高可觀測性、跨平臺互通和即時控管能力；Google開源開發者AI代理Gemini CLI；微軟公開小型語言模型Mu；Google推新款裝置端機器人模型；臺灣人工智慧實驗室推FedGPT AgentTeam平臺產品

2025-06-26

資安業者Trustwave揭露新興勒索軟體Dire Wolf，並指出這個駭客組織雖然目前只有對Windows電腦加密檔案，但由於他們使用的Go語言具跨平臺的特性，很可能不久後會發展能在其他平臺執行的版本

2025-06-26

資安業者Trustwave揭露已活動一個多月的勒索軟體駭客組織Dire Wolf，並指出這個駭客組織攻擊範圍遍布全球，但主要針對臺灣、美國、泰國而來

2025-06-26