這篇超長文，呈現了136位IT主管，形形色色的觀察，也卻是他們最真實的GAI看法，區分出觀望者、計畫者、導入驗證者、正式啟用者和深化內化者的第一線體會
新聞 | SpaceX | Starlink | 行動衛星服務 | Direct to Cell
SpaceX收購美國老牌衛星通訊業者EchoStar的行動通訊頻譜，以擴大發展手機衛星通話服務Starlink Direct to Cell
2025-09-09
新聞 | Signal | Secure Backups | 端對端加密 | Android | 復原金鑰
Signal Android測試版安全備份功能上線，支援加密與付費擴充
Signal在Android測試版推出安全備份功能，提供端對端加密每日更新，免費備份訊息與45天媒體，付費方案擴至100GB，官方表示，Signal首度引入收費以分攤儲存成本
2025-09-09
新聞 | 思科 | 防火牆 | ASA | Adaptive Security Appliance
研究人員警告以思科ASA裝置為對象的掃描活動激增 可能爆出新漏洞
資安廠商GreyNoise警告，近日觀察到網路上針對思科防火牆ASA（Adaptive Security Appliance）的掃描活動有激增跡象
2025-09-09
Aikido Security揭露駭客假冒NPM市集客戶支援部門，向眾多NPM套件開發者發送釣魚郵件以騙取憑證，並成功在至少18個熱門套件中植入惡意程式
2025-09-09
新聞 | TamperedChef | Google廣告 | 竊取憑證
假PDF編輯器藏惡意軟體TamperedChef，靠Google廣告擴散竊憑證
攻擊者以Google廣告推假PDF編輯器，延遲啟用TamperedChef竊資程式竊取瀏覽器憑證與Cookie，歐洲多家組織已受害
2025-09-09
【資安日報】9月8日，Salesloft揭露供應鏈攻擊事故發生的源頭
針對延燒超過半個月的Salesloft Drift供應鏈攻擊事故，週末Salesloft公布最新調查結果，指出這起事故最初發生的原因，在於駭客入侵了他們的GitHub儲存庫，導致後續能竊得用戶的OAuth憑證
2025-09-08
新聞 | SAP | CVE-2025-42957 | S/4HANA
上個月SAP修補的S/4HANA程式碼注入漏洞傳出已被用於實際攻擊
今年8月SAP修補S/4HANA重大層級的程式碼注入漏洞CVE-2025-42957，近期通報這項漏洞的資安業者SecurityBridge發現，已有實際利用漏洞的情況，呼籲IT人員要儘速修補
2025-09-08
新聞 | Databricks | 資料科學 | MLflow
Databricks發表資料科學代理，自動化Notebook與SQL分析任務
Databricks推出新資料科學代理Data Science Agent，支援Notebook與SQL自動化資料探索、程式碼執行與模型訓練，目前已開放Beta啟用
2025-09-08