勒索軟體Gentlemen透過代理伺服器工具SystemBC滲透企業組織

從去年中旬開始活動的勒索軟體Gentlemen，迄今號稱超過320家企業組織受害，而這些駭客在部分攻擊活動裡，開始使用代理伺服器工具SystemBC建立秘密通道，以隱藏活動蹤跡

新聞 | Meta | DINOv3 | 自我監督學習 | 電腦視覺 | AI模型

Meta發表DINOv3自監督影像模型，跨領域任務表現創新高並開放商用

Meta推出新一代自我監督視覺模型DINOv3，訓練規模擴至17億影像，模型參數達70億參數，在語義分割、深度估測與影片追蹤等任務表現領先，並釋出商用授權程式碼與骨幹模型

2025-08-15

新聞 | 美國艾倫人工智慧研究所 | AI2 | OMAI | LLM

艾倫人工智慧研究所獲Nvidia與NSF共1.52億美元資助，打造開源AI科研平臺

在Nvidia與美國國家科學基金會資助下，美國艾倫人工智慧研究所（Ai2）啟動OMAI計畫，以建構完全開源的多模態大型AI生態系統

2025-08-15

新聞 | Flight Deals | Google Flights

Google推出可用來查詢機票的AI工具Flight Deals

Google Flights準備推出AI搜尋功能，使用者以自然語言描述旅遊條件，就能搜尋出符合需求的航班預定方案

2025-08-15

新聞

加拿大眾議院遭網路攻擊 疑為微軟漏洞濫用事件

媒體CBC News報導，加拿大眾議院疑似遭駭客透過微軟漏洞駭入系統，導致重大資訊外洩

2025-08-15

新聞 | 資安日報

【資安日報】8月15日，俄羅斯駭客發動網路間諜行動，鎖定前蘇聯國家挖掘網域控制器與系統帳密

資安業者Bitdefender揭露行蹤相當隱密的俄羅斯駭客組織Curly COMrades，並指出這些駭客已對前蘇聯國家喬治亞和摩爾多瓦從事網路間諜活動，而這兩個國家在黑海與東歐具有重要的戰略地位

2025-08-15

新聞 | Gemma 3 270M | Gemma  | 開源模型 | 輕量模型 | 邊緣AI | 裝置端AI

Google開源Gemma 3 270M，挑戰低資源部署

Gemma 3 270M是該系列模型最輕量版本，專為特定任務微調與裝置端部署設計，具備指令遵循與文本結構化能力

2025-08-15

新聞 | FreeFlow Core | Xerox | XXE | SSRF | rce | CVE-2025-8355 | CVE-2025-8356

全錄列印流程自動化軟體FreeFlow存在資安漏洞，恐被用於SSRF、RCE攻擊

上週全錄（Xerox）修補列印流程自動化系統FreeFlow Core資安漏洞CVE-2025-8355、CVE-2025-8356，通報此事的資安業者Horizon3.ai提出警告，這些漏洞相當容易利用，且已有攻擊行動出現

2025-08-15

新聞 | HTTP/2 | 資安漏洞 | DOS | MadeYouReset | CVE-2025-8671

HTTP/2新漏洞MadeYouReset可引發大規模DoS攻擊

研究人員揭露HTTP/2漏洞，可使攻擊者繞過防護機制，發動大規模DoS攻擊甚至系統崩潰

2025-08-15

新聞 | 俄羅斯駭客 | Curly COMrades | MucorAgent  | CLSID | Native Image Generator | NGEN

俄羅斯駭客Curly COMrades鎖定前蘇聯國家，透過惡意程式MucorAgent從事隱密的網路間諜活動

資安業者Bitdefender揭露名為Curly COMrades的新興駭客組織，並指出這些駭客不只透過代理伺服器來隱匿行蹤，還搭配遭滲透的合法網站，讓攻擊來源更難被發現

2025-08-15

新聞 | 美國 | 英特爾 | 陳立武 | 川普

傳美國政府有意入股英特爾

就在英特爾執行長陳立武與川普會面後，多家媒體報導美國政府考慮入股英特爾（Intel），白宮未給予回應，英特爾也拒絕評論相關訊息

2025-08-15

新聞 | 血氧量測 | 蘋果 | 美國 | Apple Watch

蘋果修改設計　血氧量測得以在美國重回Apple Watch

過去蘋果因為專利官司而停止在美國地區Apple Watch提供血氧量測功能，如今重新設計的血氧量測功能獲得美國政府許可

2025-08-15

新聞 | Nginx | ACME協定 | TLS憑證 | HTTP-01挑戰 | 憑證自動化

網頁伺服器NGINX原生支援ACME，現可自動申請與更新TLS憑證

NGINX新增原生ACME支援，管理員可直接在設定檔自動申請與更新TLS憑證，減少外部工具依賴，現支援HTTP-01挑戰（HTTP-01 Challenge）驗證

2025-08-15