CISA警告VMware vCenter重大漏洞CVE-2024-37079已遭濫用

CISA警告，2024年公開的VMware vCenter Server重大漏洞CVE-2024-37079，已出現實際濫用情況，自今年1月23日納入已知遭利用漏洞（KEV）清單。該漏洞CVSS達9.8分，恐遭遠端執行程式碼，聯邦政府機關被要求限期完成盤查與修補

新聞 | DDoS | Aisuru | 殭屍網路

微軟Azure緩解來自Aisuru殭屍網路高達15.7Tbps的DDoS攻擊

微軟揭露Azure的DDoS防護系統在10月24日偵測緩解一起多向量DDoS攻擊，高峰流量為15.72 Tbps

2025-11-18

新聞 | 羅技 | Logitech | Oracle E-Business Suite | EBS | CVE-2025-61882 | CVE-2025-61884 | 零時差漏洞

羅技傳因Oracle零時差漏洞攻擊資料遭竊　疑外流1.8TB資料

羅技（Logitech）證實內部使用的Oracle EBS系統因零時差漏洞遭入侵，導致該公司員工、使用者個資、客戶及供應商資料洩露

2025-11-18

新聞 | Dell Data Lakehouse | CVE-2025-46608

Dell修補Data Lakehouse重大EoP漏洞

Dell修補Data Lakehouse資安漏洞CVE-2025-46608，能導致原本不具權限的攻擊者破壞系統完整性及用戶資料安全

2025-11-18

新聞 | 釣魚網站 | LINE資安 | 對抗詐騙

深入授權投票釣魚運作流程，LINE臺灣如何找出阻斷詐騙活動的關鍵

從偵測百萬廣告連結檢舉釣魚網域、釣魚網站可疑IP辨識、海外帳號移轉申請的複雜化，到虛擬機器模擬用戶的管制，LINE臺灣與詐騙集團展開了多次的攻防。關鍵一步是要先繪製出授權釣魚詐騙運作流程，才能找出阻斷關鍵

2025-11-17

新聞 | 資安日報

【資安日報】11月17日，Fortinet旗下WAF重大漏洞已出現攻擊活動

資安業者Fortinet公布網頁應用程式防火牆（WAF）系統FortiWeb重大漏洞CVE-2025-64446受到高度關注，有多家資安業者指出，相關的漏洞利用攻擊，很可能在一個月前就出現

2025-11-17

新聞 | Jaguar Land Rover | 網路攻擊 | 資料外洩

Jaguar Land Rover受網路攻擊衝擊，第二季財報認列約2億英鎊相關損失

Jaguar Land Rover公布2025/26會計年度第二季財報，9月遭網路攻擊導致營收降至49億英鎊，並認列1.96億英鎊相關成本，產線已於10月陸續復工，現已恢復正常

2025-11-17

新聞 | VS Code | Agent HQ | GitHub Copilot | AI程式開發 | MCP伺服器 | AI-Assisted IDE

微軟更新VS Code加入Agent HQ，統一管理AI代理與Copilot

VS Code 1.106導入Agent HQ集中管理本機與雲端人工智慧代理，並整併Copilot擴充元件為單一Chat介面，同時強化工具核准、安全控管與MCP企業治理，讓人工智慧程式開發流程更清楚可控

2025-11-17

新聞 | 國安局 | 中國AI服務 | 國家情報工作法 | DeepSeek | 豆包 | 文心一言 | 通義千問 | 騰訊元寶

國安局警告中國打造的生成式AI模型存在資安風險

國家安全局針對5款中國製的生成式AI模型進行檢測，警告所有模型不僅會收集過多用戶資訊並強迫同意不合理的隱私條款，並存在內容偏頗的現象，此外，他們也提及這些模型能極為輕易產生用來抹黑他人及散布謠言的內容，或是用於網路攻擊

2025-11-17

新聞 | Amazon Leo | Project Kuiper | 衛星連網

Amazon衛星連網方案品牌正名為Leo

Amazon宣布其衛星連網服務正式名稱，由Project Kuiper正名為Leo

2025-11-17

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體攻擊 | 供應鏈攻擊

【資安週報】1110~1114，零時差漏洞攻擊再升溫，2個多月前揭露的Citrix與思科漏洞在公布前即遭國家級駭客利用

回顧2025年11月第二星期的資安新聞，零時差漏洞攻擊是最大焦點，不僅有微軟、Gladinet產品成為鎖定目標，還有先前三星、Cisco與Citrix修補的漏洞，如今也證實是零時差漏洞攻擊事件；在最新威脅態勢方面，Anthropic示警，中國駭客組織GTG-1002濫用Claude Code完成逾八成攻擊任務，顯現攻擊自動化威脅

2025-11-17

新聞 | EUVD-2025-4562 | 殭屍網路 | RondoDox | CVE-2025-24893

殭屍網路RondoDox鎖定XWiki伺服器而來，利用重大層級已知漏洞發動攻擊

資安業者VulnCheck指出，11月上旬有多組人馬加入利用開源維基引擎XWiki重大漏洞CVE-2025-24893行列，其中最引起他們注意的部分，是殭屍網路RondoDox試圖用來綁架XWiki伺服器

2025-11-17

新聞 | EchoGram | 模型安全 | 模型資安 | AI資安 | 惡意指令

HiddenLayer揭露可翻轉防護模型的EchoGram技術

資安業者HiddenLayer發現EchoGram攻擊技術，可翻轉AI防護模型的判斷，進而危及大型語言模型輸出安全

2025-11-17