CISA警告VMware vCenter重大漏洞CVE-2024-37079已遭濫用

CISA警告，2024年公開的VMware vCenter Server重大漏洞CVE-2024-37079，已出現實際濫用情況，自今年1月23日納入已知遭利用漏洞（KEV）清單。該漏洞CVSS達9.8分，恐遭遠端執行程式碼，聯邦政府機關被要求限期完成盤查與修補

新聞 | Rust | 非同步 | Cargo | Clippy | crates.io

Rust使用者研究解析高黏著關鍵，但Async與生態碎片化成門檻

研究顯示Rust黏著度來自可靠度，加上效率與低階控制，以及Cargo與Clippy等工具鏈的支援，同時指出新手常卡在泛型、生命周期與async疊加導致型別難讀，以及crates.io選擇過多造成採用困難

2025-12-24

新聞 | FIDO | Passkey | 無密碼登入 | Google | Credential Manager | 通行密鑰 | 安全憑證交換

Google在臺解析Passkey技術新進展，展示Credential Manager強化功能，降低開發者導入門檻

在12月初舉行的FIDO Taipei Seminar 2025研討會上，作為FIDO聯盟重要成員的Google，其團隊特別展示多項平臺層面的最新強化成果，從Credential Manager到即將推出的憑證可攜、電話號碼驗證機制（PNV），讓國內企業得以掌握Passkey導入與實作流程簡化的突破性進展

2025-12-24

新聞 | 微軟 | C | C++ | Rust

微軟要在2030年前淘汰所有C/C++程式碼？研究主管緊急澄清「只是研究專案」

微軟準備啟動一項研究專案，計畫淘汰內部所有C與C++程式碼，以Rust重寫大型程式碼庫

2025-12-24

新聞 | BitLocker | Windows 11

微軟釋出硬體加速的BitLocker 減少拖慢PC效能、強化安全性

微軟推出硬體加速的BitLocker，取代CPU加速，以提升Windows 11機器的運作效能，減少金鑰曝露風險

2025-12-24

新聞 | Agnet宇宙 | AI戰略 | AI代理 | 永豐金控 | 生成式AI

永豐金控揭露多AI代理戰略布局，關鍵是Agent宇宙藍圖和五大基礎建設

永豐金控首度公開了Agent宇宙的未來發展藍圖，以Agent宇宙為核心，四周是五大基礎建設，分別是下方的運算基礎建設、人才基礎建設、技術基礎建設，上方則是安全基礎建設，右方則是知識基礎建設。

2025-12-24

新聞 | 威聯通 | QNAP | KaruHunters | myQNAPcloud | 資料外洩 | 組態配置不當

威聯通上櫃當天卻傳出NAS檔案遠端存取服務遭駭疑雲，該公司澄清傳聞，表示僅有單一設備遭到入侵

民視新聞網報導指出，駭客組織KaruHunters聲稱從威聯通（QNAP）NAS檔案遠端存取服務myQNAPcloud竊得一批資料，威聯通針對此事進行調查表示並非如此，此事為單一NAS用戶配置不當釀禍，myQNAPcloud並未遭到入侵

2025-12-24

新聞 | FIDO | Passkey | 無密碼登入 | Passkey Pledge | FIDO Alliance

FIDO在臺落地規模擴大，逾300個政府與企業系統支援，Passkey體驗成下一步關鍵

FIDO聯盟執行長Andrew Shikiar在臺揭露Passkey最新態勢，指出Passkey在短短3年成主流身分驗證方式，但仍有3項工程挑戰需要持續投入解決，包括使用者體驗的改善、整體安全架構的完善，以及企業部署的優化

2025-12-24

新聞 | MacSync Stealer | MacOS | 惡意程式

MacSync Stealer偽裝合法App，成功通過macOS Gatekeeper防線

資安研究人員發現，惡意程式MacSync Stealer調整投放策略，成功通過macOS的Gatekeeper安全檢查

2025-12-24

新聞 | AI | 工作流程自動化 | n8n | npm | CVE-2025-68613

工作流程自動化工具n8n存在近滿分重大漏洞，恐導致任意程式碼執行

工作流程自動化NPM套件n8n開發工程團隊近日公布，他們在一個月前修補的重大層級資安漏洞CVE-2025-68613，並指出該漏洞相當危險，用戶應儘速採取行動因應

2025-12-24

新聞 | Motive

實體營運管理平臺Motive申請IPO

以車隊管理軟體起家的Motive Technologies在美國申請首次公開發行股票

2025-12-24

新聞 | 法國郵政 | 網路攻擊

法國郵政遭DDoS攻擊 網站、行動服務皆斷線　親俄駭客組織NoName057宣稱犯案

法國郵政（La Poste）證實遭到網路攻擊，導致包含銀行及網站所有資訊服務皆斷線

2025-12-24

新聞 | ServiceNow | Armis

ServiceNow將以77.5億美元收購資安新創Armis

雲端企業營運管理平臺ServiceNow宣布，將以77.5億美元的現金收購專注於網路曝險管理的資安公司Armis

2025-12-24