PyPI惡意套件sympy-dev仿冒SymPy，攻擊者將惡意程式碼埋入多項式相關路徑，待使用者呼叫特定函式才拉取設定檔，並以記憶體方式啟動Linux ELF載入程式，最終執行XMRig進行加密貨幣挖礦
新聞 | OpenAI | OpenAI Grove
OpenAI發表內部育成專案OpenAI Grove，專注腦力激盪
有別於傳統育成專案或是創業加速器，市場分析認為，OpenAI Grove旨在更早接觸潛在的創業者與想法，並培育早期創業者
2025-09-15
惡意軟體GPUGate鎖定西歐IT業者而來，透過GPU晶片系統資訊迴避沙箱及VM
資安業者Arctic Wolf在8月下旬發現新一波惡意軟體攻擊GPUGate，駭客鎖定西歐國家的開發者及IT專業人士下手，藉由Google廣告，佯稱提供電腦版GitHub的名義散布
2025-09-15
新聞 | Docker API | Emoji | LLM | Tor | Chrome DevTools | Telnet
針對曝露的Docker API，駭客透過Tor網路發動新一波行動，疑綁架用於殭屍網路
駭客似乎打算再度透過洋蔥網路（Tor Network），對組態配置不當的Docker API發動攻擊，並企圖封鎖相關連接埠，以防他人存取受害主機資源，而他們的目的，很可能是用於建置殭屍網路的基礎設施
2025-09-15
