【資安日報】1月8日，駭客利用React2Shell及FortiWeb資安漏洞從事針對性攻擊

React2Shell（CVE-2025-55182）重大漏洞再度傳出攻擊活動，不過與其他資安事故有所不同，這次駭客同時針對網頁應用程式防火牆FortiWeb下手，並部署滲透測試框架Sliver來控制受害主機

新聞 | Apple Silicon | 側通道攻擊 | 瀏覽器

Apple Silicon存在SLAP與FLOP側通道攻擊，恐洩漏用戶機敏資料

喬治亞理工學院揭露Apple Silicon晶片存在SLAP與FLOP側通道攻擊，可能導致Mac、iPhone與iPad使用者在瀏覽網頁時，機敏資訊遭竊

2025-01-30

新聞 | OpenVox | Puppet替代方案 | 開源組態管理 | Vox Pupuli | IT工具

組態管理工具Puppet開源替代方案OpenVox 8.11正式登場

OpenVox專案由社群主導開發，定位為Puppet的替代方案，提供相容的組態管理功能，目的是延續開源精神並支援現代化需求

2025-01-28

新聞 | Android 16 | 大螢幕 | 即時通知 | APV

Android 16 Beta強化應用螢幕適應性，預告API等級37將強制支援大螢幕

Google推出Android 16第一個Beta版，新增應用適應性與即時更新功能，解決大螢幕支援問題並強化進度型通知體驗，同時強化多媒體處理與內部效能

2025-01-28

新聞 | Anthropic | Claude

Anthropic 計畫為Claude加入雙向語音模式

根據Anthropic執行長Dario Amodei最近公開受訪透露，他們預計為Claude增加雙向語音模式，允許使用者對Claude口說輸入問題或提示並聽取其回應

2025-01-28

新聞 | Tiktok.禁用

川普預告TikTok歸屬30天內決定

社群網站TikTok能否繼續在美國運作，全世界都在關注，美國總統剛上任已簽署行政命令暫緩執行，有媒體報導未來30天將決定後續出售事宜

2025-01-27

新聞 | AI-Assisted IDE | Jetbrains | Junie | AI程式代理 | 程式碼品質提升 | SWEBench基準測試

JetBrains推出全新程式開發AI代理Junie，可自動執行任務並提升程式碼品質

JetBrains新的Junie人工智慧程式開發代理，結合大型語言模型與IDE，協助開發者完成基礎與複雜任務，提升開發效率與程式碼品質，現已開放Early Access Program試用

2025-01-27

新聞 | OpenAI | ChatGPT

ChatGPT Canvas擴及macOS版程式，底層模型升級到o1

OpenAI最近宣布ChatGPT工作區介面Canvas有功能更新：Canvas可使用o1模型，能在macOS版本的應用程式當中使用

2025-01-27

新聞 | Meta AI | Meta Agentic AI | agentic AI

Meta將打造130萬顆GPU的AI資料中心

不讓Stargate計畫獨領風騷，Meta在24日宣布新的AI服務與資料中心組建計畫，也將大幅擴充AI團隊，並預告今年將斥資600億美元推動這些工作的進行

2025-01-27

新聞 | Zyxel | 防火牆 | USG Flex | ATP | 錯誤更新

Zyxel防火牆應用程式簽章年前更新出包，USG FLEX、ATP系列需現場修復

Zyxel防火牆因應用程式簽章更新出錯，導致USG FLEX與ATP系列部分設備不停重啟、ZySH守護程式失敗、無法登入等異常，需透過人工進行現場修復設備的程序

2025-01-27

新聞 | 資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩

【資安月報】2025年1月，國家級駭客的網路間諜攻擊事件不斷，海纜與國家通訊韌性也受到考驗

適逢農曆年節，回顧2025年第一個月的資安新聞，多項消息顯現出網路安全面臨的挑戰是越來越嚴峻，不論是國家級駭客的網路間諜攻擊、海纜安全與國家通訊韌性面臨的惡意破壞與天然考驗，以及殭屍網路DDoS攻擊持續帶來的服務中斷情形，都持續引發大眾的關切

2025-01-26

新聞 | Bun | JavaScript | Node.js 相容性 | S3 | Postgres

Bun 1.2大更新強化Node.js相容性，原生支援S3與PostgreSQL

輕量級JavaScript執行環境Bun 1.2大幅提升Node.js相容性，並原生支援S3儲存與PostgreSQL資料庫，加速開發並簡化雲端應用程式部署

2025-01-26

新聞 | 川普 | TikTok

傳美國政府協調甲骨文等公司洽談收購TikTok

根據非營利組織NPR取得的消息，川普正在和甲骨文等美國科技業者商討，透過取得TikTok全球業務的過半股權，取代拜登任內通過的TikTok禁令

2025-01-26