多家資安公司揭露n8n重大漏洞，攻擊者建立工作流程就能接管伺服器

資安公司Pillar Security、SecureLayer7，以及Endor Labs揭露一項新漏洞CVE-2026-25049，並指出該漏洞源自CVE-2025-68613修補不夠完整，而且相當容易利用，攻擊者只要能夠建立工作流程，就能藉著漏洞完全控制n8n伺服器

新聞 | Really Simple Licensing | RSL | 開放標準 | 出版商 | AI | 授權

Reddit、Yahoo與Medium攜手推動AI時代的RSL內容授權標準

針對AI公司抓取網路內容訓練模型引發的侵權疑慮，RSS共同作者Eckart Walther發起RSL開放標準，供出版商於robots.txt檔案中添加機器可讀的內容授權條款

2025-09-11

新聞 | Amazon | 自駕車 | Zoox | RoboTaxi | 無人計程車

Amazon Zoox在拉斯維加斯推出無人計程車免費試乘服務

Amazon旗下自駕車公司Zoox在美國啟動無人計程車試乘服務

2025-09-11

新聞 | Azure Networking | CVE-2025-54914 | CVE-2025-55232

微軟修補近乎滿分的權限提升、遠端程式碼執行漏洞

微軟在9月上旬的發布的資安公告當中，修補Azure Networking漏洞CVE-2025-54914，以及Azure高效能運算（High Performance Compute，HPC）套件漏洞CVE-2025-55232，由於CVSS風險評分達到10分、9.8分，而相當引人關注

2025-09-11

新聞 | 先買後付 | Buy Now Pay Later | BNP | 金融科技 | Klarna | NYSE | IPO

BNPL業者Klarna登上紐約股市

主打先買後付（BNPL）服務的金融科技業者Klarna，以KLAR為代號登上美國紐約股市

2025-09-11

新聞 | Visual Studio 2026 | 微軟 | IDE | AI輔助開發 | Fluent UI

Visual Studio 2026 Insiders開放下載，AI深度融入開發流程

微軟推出Visual Studio 2026 Insiders，人工智慧深度整合至開發流程，協助理解程式碼與測試建議，並透過Profiler Agent提供實測驗證

2025-09-11

新聞 | 甲骨文 | Oracle | OpenAI | AI基礎設施

外傳OpenAI與甲骨文簽署高達3,000億美元的AI運算合約

據華爾街日報（WSJ）報導，OpenAI準備在5年內向甲骨文購買高達3千億美元的AI運算能力

2025-09-11

新聞 | Bending Spoons | Vimeo | 收購

影片共享平臺Vimeo以14億美元賣給了歐洲應用巨擘Bending Spoons

歐洲最大行動應用開發商Bending Spoons將以13.8億美元收購影片共享及協作平臺Vimeo

2025-09-11

新聞 | 微軟 | Anthropic | Office 365

傳微軟Office 365引進Anthropic AI技術減少對OpenAI的依賴

The Information報導，微軟將在Office 365使用Anthropic服務，外界相信這是為了減少對OpenAI的倚賴

2025-09-11

新聞 | Android Gradle Plugin | 資源縮減 | R8 | 程式碼最佳化

AGP 8.12引入最佳化資源縮減，更精確移除未使用資源與程式碼

Google在Android Gradle Plugin 8.12推出最佳化資源縮減，結合R8程式碼最佳化同步運作，可減少安裝檔大小並提升效能，部分專案安裝檔縮減幅度甚至可超過50％，AGP 9.0起將預設啟用

2025-09-11

新聞 | ChatGPT | 開發者模式 | MCP | 連接器

ChatGPT開發者模式釋出，支援MCP工具讀寫操作

OpenAI測試ChatGPT開發者模式，支援MCP連接器讀寫，限網頁Plus與Pro用戶開啟，官方提到，系統在寫入前需人工確認JSON，降低誤改風險，並提醒防範提示詞注入與惡意伺服器攻擊

2025-09-11

新聞 | Go | JSON | 串流 | 解編碼

Go 1.25實驗性JSON API上線，強化資料正確性檢查與串流效能

Go 1.25推出實驗性JSON套件encoding/json/v2與jsontext，強制檢查UTF-8並拒絕重複成員名稱，欄位比對改為區分大小寫

2025-09-11

新聞 | 資安日報

【資安日報】9月10日，微軟、SAP、Adobe發布9月例行更新

本週是許多軟體廠商及IT業者發布9月例行更新的時間，其中微軟這次修補的內容相當值得留意，其中有兩個已被公開的SMB、SQL Server零時差漏洞，後續很有可能會被用於實際攻擊行動

2025-09-10