| iThome

資安公司Pillar Security、SecureLayer7，以及Endor Labs揭露一項新漏洞CVE-2026-25049，並指出該漏洞源自CVE-2025-68613修補不夠完整，而且相當容易利用，攻擊者只要能夠建立工作流程，就能藉著漏洞完全控制n8n伺服器

資安業者Recorded Future針對中國駭客組織RedDelta（Earth Preta、Mustang Panda、TA416）的攻擊行動提出警告，指出駭客這兩年的主要目標，已從歐洲轉向臺灣及蒙古

2025-01-13

資安業者Recorded Future揭露中國駭客組織RedDelta（也叫做Earth Preta、Mustang Panda、TA416）近期攻擊行動的變化，指出這些駭客這兩年的主要目標，就是臺灣、蒙古，以及其他東南亞國家

2025-01-13

Nvidia發表6.3兆個Token的Nemotron-CC英文語料庫，含1.9兆合成資料。經實驗測試，以高品質子集Nemotron-CC-HQ訓練的80億參數模型，在MMLU分數上比Llama 3.1 8B模型提升5分

2025-01-13

資安業者Check Point發現勒索軟體FunkSec的攻擊行動，並指出駭客並未具備相關技能，而是透過AI工具的輔助，打造作案所需的各式武器

2025-01-13

資安業者趨勢科技對其他研究員提出警告，有人假借提供本月初資安業者SafeBreach公布的CVE-2024-49113（LDAPNightmare）概念驗證（PoC）程式碼，意圖竊取受害電腦的各式資訊

2025-01-13

OpenAI的機器人部門主管發布硬體員工徵才公告，要招募2名IC硬體資深工程師及一名技術計畫經理

2025-01-13

微軟將透過2月例行安全更新，將新的Outlook for Windows應用程式安裝到Windows 10電腦

2025-01-13

回顧1月第二星期的資安新聞，臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢，以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點；在資安威脅技術方面，有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視

2025-01-12

成大電機系教授李忠憲認為，面對中國對臺灣的資訊封鎖，未來如果臺灣對外海纜均被破壞，應強化國內的通訊網路建立戰時路由、備援機制，以提升國內關鍵系統及服務韌性。

2025-01-10

WatchGuard宣布完成收購ActZero，以強化其代管偵測回應（MDR）產品線

2025-01-10

日本最大金融集團MUFG旗下銀行近日在一場活動上揭露內部如何運用GenAI來提升向企業客戶銷售產品的效率。並且，透過一步步加強應用功能，三菱UFJ銀行的AI團隊慢慢發展出一套持續提升提示詞的流程，稱為GenAIOps流程。

2025-01-10

NPM惡意套件偽裝成以太坊漏洞偵測工具，實則植入Quasar RAT遠端存取木馬，讓駭客能夠遠端操控電腦和竊取資料

2025-01-10