【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

新聞 | MariaDB | Enterprise Platform 2026 | AI Copilot | RAG | 雲端資料庫

支援代理式AI開發環境，MariaDB推統一雲端資料庫平臺

MariaDB發表Enterprise Platform 2026，整合交易、分析與人工智慧向量運算，內建RAG一鍵可用方案與AI Copilot，並提供雲端無伺服器架構與高效能分析引擎MariaDB Exa，提升資料運算與管理效率

2025-10-30

新聞 | CloudFlare | Chrome Security | Merkle Tree Certificates | 後量子加密 | WebPKI

Cloudflare與Chrome合作測試MTC協定，提升後量子網路效率

Cloudflare與Chrome啟動Merkle Tree Certificates（MTCs）測試，測試能否在不增加延遲的情況下導入後量子安全性，當實驗結果正面，便可納入WebPKI作為後量子認證的過渡方案

2025-10-30

新聞 | Nvidia | Level 4 | 自駕車 | Uber

Nvidia以Hyperion 10及Cosmos布局Level 4生態，攜手Uber建立10萬輛自駕車隊

Nvidia發表Level 4自駕車量產參考架構，將與Uber合作部署10萬輛Level 4自駕車隊

2025-10-30

新聞 | 資安日報

【資安日報】10月29日，勒索軟體Qilin今年6月與8月均聲稱對近百個組織下手

勒索軟體Qilin的威脅態勢加劇，引起資安圈高度關注並提出警告，繼趨勢科技上週公布這些駭客採用的特殊手法後，本週思科威脅情報團隊Talos也公布相關調查結果，指出這些駭客在今年的6月與8月，均聲稱對接近100個企業組織發動攻擊

2025-10-29

新聞 | ASP.NET | ASP.NET Core | CVE-2025-55315 | HTTP Request Smuggling

微軟修補有史以來最嚴重的ASP.NET Core漏洞

微軟在10月例行更新（Patch Tuesday）修補風險值9.9分的漏洞CVE-2025-55315，此漏洞是ASP.NET Core有史以來最危險的資安漏洞，本週有開發人員揭露細節，說明其發生的原因

2025-10-29

新聞 | TEE.fail | 可信執行環境 | Intel TDX | AMD SEV-SNP | Nvidia 機密運算

研究揭露TEE.fail攻擊，千美元裝置可破解Intel、AMD處理器與Nvidia GPU機密運算

喬治亞理工與普渡大學發表TEE.fail攻擊研究，指出以低成本DDR5匯流排攔截即可偽造Intel與AMD機密運算證明，威脅雲端可信執行環境完整性，連Nvidia GPU信任鏈也可能遭間接繞過

2025-10-29

新聞 | Nvidia | Nokia | AI-RAN | AI網路技術 | 6G

Nvidia以10億美元入股Nokia，共同發展AI原生行動網路

雙方將共同推動AI原生的5G-Advanced與6G行動網路

2025-10-29

新聞 | GitHub | Agent HQ | Copilot | VS Code | 人工智慧代理

GitHub釋出Agent HQ平臺，整合多代理協作與企業級AI管理功能

GitHub發表Agent HQ，整合OpenAI、Anthropic、Google等AI代理至Copilot與VS Code，提供任務協作、治理與可觀測性，企業可集中控管代理權限並追蹤開發進度

2025-10-29

新聞 | 生成式AI | 影像 | 概念 | 抹除 | 臺大 | 文生圖

如何讓開源生成式AI更受控？臺大團隊揭概念抹除技術Receler

生成式AI遍地開花，各種創意影像隨處可見，卻也帶來倫理與侵權隱憂。臺大團隊推出Receler技術，可像外掛般搭配開源生成式AI模型使用，在保留原圖條件下抹除裸露、暴力或品牌風格等特定概念，讓AI生成更安全、更合規。

2025-10-29

新聞 | Chrome | 零時差漏洞 | CVE-2025-2783 | Operation ForumTroll | Memento Labs | Hacking Team | RCS | Dante | 間諜軟體

義大利間諜軟體開發商東山再起，濫用Chrome零時差漏洞散布惡意程式Dante

今年3月通報Chrome零時差漏洞CVE-2025-2783的資安業者卡巴斯基，本週公布最新調查結果，攻擊者的身分是前身為Hacking Team的間諜軟體公司Memento Labs

2025-10-29

新聞 | PayPal | OpenAI | ChatGPT

PayPal明年將把數千萬商家導入ChatGPT購物服務

PayPal將支援OpenAI ChatGPT即時結帳功能，並建立代理商務協議（ACP）伺服器，協助合作商家接入ChatGPT的電商服務

2025-10-29

新聞 | 勒索軟體 | Qilin | Notepad | mspaint | Internet Explorer | Cyberduck

思科回顧今年勒索軟體Qilin攻擊事故，6月與8月均有近百個組織受害

思科威脅情報團隊Talos針對近期勒索軟體Qilin攻擊升溫的態勢提出警告，指出這些駭客利用作業系統內建的公用程式來挖掘機密資料，而且會透過兩種勒索軟體危害受害組織的電腦及網路資料夾

2025-10-29