| iThome

Clawdbot（現更名為Moltbot）爆紅，但資安風險被低估。資安研究人員Jamieson O’Reilly發現，網路上存在數百個錯誤配置的Clawdbot Control管理介面，任何人都可能直接接管AI代理，讀取所有對話、竊取API金鑰，甚至以root權限執行指令

微軟在Visual Studio整合Copilot，支援.NET偵錯與效能分析，能自動建議中斷點、解釋LINQ查詢、提供例外與變數分析，並在分析工具（Profiler）生成效能摘要

2025-08-22

備份軟體供應商Commvault於8月下旬發布旗下備份軟體平臺重大漏洞，並釋出修補

2025-08-22

根據俄羅斯官方說法，MAX傳訊程式提供不同功能的資訊交換服務，並能存取政府與企業的各種數位服務，該國民眾擔心MAX會成為政府監控工具

2025-08-22

Google將搜尋服務的AI Mode（AI模式）英文版擴大部署至全球多國，並針對美國AI Mode用戶進一步提供協作功能

2025-08-22

Mozilla發布Firefox 142桌機版本，解決多項安全問題，包含5個高風險資安漏洞

2025-08-22

資安業者Morphisec提出警告，駭客以版權爭議為幌子散布竊資軟體的手法，又變得更加精細，他們透過事先對目標企業組織進行偵察，從而在釣魚信加入臉書的網頁ID、公司所有權資訊，讓受害者更難察覺有異

2025-08-22

資安研究員Eaton Zveare揭露去年在英特爾（Intel）內部網站找到的4項資安漏洞，並指出一旦遭到利用，攻擊者就能存取該公司所有員工的資料，這些弱點的發現，引起外界懷疑，該公司員工資料有可能因此外流

2025-08-22

資安業者Morphisec揭露最新一波的竊資軟體Noodlophile Stealer攻擊行動，駭客針對經營臉書粉絲頁的企業組織而來，佯稱受害組織侵權為由來進行，特別的是，駭客會在信中列出詳細資料，企圖讓收信人降低警覺

2025-08-22

美國政府與四大AI巨頭建立夥伴關係，展現川普「以商用解決方案取代客製化IT服務」政策的初步成效

2025-08-22

美國聯邦調查局（FBI）警告俄羅斯駭客正濫用思科產品一個7年前的資安漏洞，來攻擊全球公部門及企業的基礎架構

2025-08-22

去年，許多企業展開了生成式AI專案的PoC驗證，想要找出具有ROI效益的應用場景，不再只是追逐越來越厲害的大型語言模型。但是，今年7月一份調查報告，點出了生成式AI專案的效益嚴重低於眾人的預期

2025-08-22

大型家居與DIY零售業者Lowe's將導入生成式AI視為重要商業轉型。他們希望來降低家居領域服務及購物所需知識門檻、加速零售營運作業，進而達到全面商業成長

2025-08-22