上雲雖然能為開發人員帶來更大的開發自主性，卻可能帶來新的治理挑戰。「當基礎建設走向去中心化，治理就不能再靠記憶與默契。」玉山銀行智能金融處副主任工程師吳明倫在今年DevOpsDays Taipei活動上強調。他也揭露了玉山銀行智能金融處導入PaC的作法。
新聞 | Acronis Cyber Protect | Acronis Cyber Protect Cloud
Acronis修補資料保護與備份軟體多個漏洞，包括資料外洩與非授權存取的重大漏洞
Acronis於6月上旬發布旗下Cyber Protect備份與病毒掃描軟體漏洞，並釋出修補
2025-06-12
新聞 | UEFI | Insyde | NVRAM | CVE-2025-3052 | CVE-2025-4275
Insyde H2O UEFI韌體存在資安弱點，攻擊者可用於繞過安全開機
卡內基美隆大學電腦緊急回應團隊協調中心（CERT/CC）、資安業者Binarly不約而同揭露系微（Insyde）UEFI韌體的資安弱點CVE-2025-4275、CVE-2025-3052，並指出若不處理，攻擊者能用來繞過安全開機（Secure Boot）防護機制
2025-06-12
新聞 | Rust | Myth Stealer | 竊資軟體
惡意軟體Myth Stealer同時鎖定Chrome、Firefox用戶而來，藉由冒牌遊戲網站散布
資安業者Trellix揭露名為Myth Stealer的竊資軟體，駭客同時針對Chrome與Firefox兩大陣營的瀏覽器用戶而來，假借提供遊戲或作弊工具散布
2025-06-12
新聞 | AI漏洞 | Microsoft 365 | M365 | Copilot | 資安漏洞 | CVE‑2025‑32711 | 大型語言模型 | RAG
研究人員揭露Microsoft 365 Copilot的零點擊AI漏洞
資安業者Aim Security旗下的Aim Labs揭露零點擊AI漏洞CVE‑2025‑32711，允許駭客在無需使用者互動的情況下，竊取M365 Copilot脈絡中的機密資訊
2025-06-12
新聞 | Tomcat | Apache | 暴力破解 | DigitalOcean
Apache Tomcat遭到大規模攻擊，400個IP位址對其暴力破解、登入嘗試
威脅情報業者GreyNoise在上週偵測到專門針對網頁應用程式伺服器Apache Tomcat的攻擊活動，駭客利用400個IP位址，試圖對其管理介面嘗試登入或是進行暴力破解，很有可能是駭客要發動相關攻擊行動的前兆
2025-06-12
