| iThome

n8n維護團隊於2.0.0版修補重大資安漏洞CVE-2025-68668，可能讓通過驗證的攻擊者在n8n主機上執行任意系統指令

資安業者Cyfirma針對一種新興的勒索軟體Lyrix提出警告，指出駭客濫用Windows的API從事各種活動，使得這款勒索軟體能夠在高度隱匿行蹤的狀態下活動

2025-06-05

AMD宣布收購AI推論優化技術業者Brium，以強化Instinct GPU的運算效能

2025-06-05

Nokia宣布將主導由歐盟贊助的PROACTIF專案，聯合Nvidia以及歐洲航太國防科技巨頭Leonardo等業者，開發可用來保護歐洲關鍵基礎設施的無人載具

2025-06-05

除了針對付費訂閱方案新增可存取Outlook、Google Drive等第三方資源的連接器功能，OpenAI也開始測試支援Model Context Protocol（MCP），以讓組織建置客製化的連接器

2025-06-05

本週IBM發布旗下資安平臺QRadar Suite、Cloud Pak for Security新版1.11.3.0修補多項弱點，其中最嚴重的為CVE-2025-25022，此漏洞為重大層級，攻擊者可在未經授權的情況下，從組態檔案取得高度敏感資訊

2025-06-05

大型加密貨幣交易所Coinbase於5月中旬通報資料外洩事故，並指出是外包的客戶支援團隊員工竊取，然後將資料提供給駭客，但並未透露這家提供客服外包業者的身分。路透社取得知情人士的說法指出，這家承包商是印度的TaskUs

2025-06-05

微軟新公布的歐洲安全方案內容，要在全球政府安全方案基礎之上，擴大供應資安情資予歐盟會員國政府，以因應勒索軟體、國家駭客和Deepfake攻擊

2025-06-05

僅管Windsurf未正式回應可能併入OpenAI的傳聞，但外界不免認為Anthropic是因為此事，而臨時變更提供給Windsurf的模型使用額度

2025-06-05

Reddit控告Anthropic未經授權使用該平臺內容來訓練Claude模型，也拒絕與Reddit協商授權事宜，要求Anthropic支付補償性賠償金

2025-06-05

Angular v20改用新控制流程語法，全面棄用結構指令，反應式狀態管理API進入穩定階段，Zoneless無需Zone.js變更偵測則進入預覽，簡化大型前端專案維護與效能最佳化

2025-06-05

正崴集團旗下新事業星科國際今天發表AI機器人平臺，結合硬體平臺及深度學習，語音及影像辨識、VLM視覺語言模型，並與Nvidia合作，採用TensorRT、Isaac GROOT N1模型，訓練AI機器人感知及自主動能力，首波展示AI巡檢機器狗，可依巡檢路線、乘電梯在工廠或辦公大樓執行巡檢。

2025-06-04

威脅情報業者GrayNoise揭露一起不尋常的弱點探測活動，這項活動僅維持1天，但攻擊者一口氣試圖從網際網路上找尋與75種弱點有關的應用系統，這種怪異的做法引起研究人員的注意

2025-06-04